Wiz CTO:AI 已把数月级攻击压缩到 20 分钟,企业需用 AI 持续自我攻击
a16z · x · 2026-11-13
a16z 播客邀请 Wiz 联合创始人兼 CTO Ami Luttwak,与 Sarah Wang、Zane Lackey 对谈 AI 时代的网络安全变化。
核心观点:
- AI 现在能在 20 分钟内完成过去熟练攻击者需要数周甚至数月才能实施的网络攻击。
- 所谓「Black October」:AI 让每一天都变成 zero day,漏洞利用速度远超企业补丁节奏,PHP 一个漏洞就影响约 70% 的互联网。
- 补丁正在跟不上,企业应使用最新 AI 模型持续攻击自己的系统来保持安全。
- 对创业公司而言,应从第一天起就把自动化测试与补丁机制内建到开发流程中。
- 讨论还覆盖持续安全测试的成本、AI 时代云安全架构,以及「更好的安全架构比买更多工具更重要」的判断。
节目单:00:00 开场 / 01:04 Black October / 03:19 AI 如何让每天都是 zero day / 06:51 影响 70% 互联网的 PHP 漏洞 / 09:19 补丁为何跟不上 / 11:32 Wiz 如何用 AI 找漏洞 / 16:59 持续测试的成本 / 19:23 AI 时代云安全 / 22:18 红队话题。
所属事件:Wiz CTO：AI 把数月级攻击压缩到几分钟，企业需以 AI 自我攻击(2 条相关)→
「安全」频道最新
- 微软 CLFS 漏洞缓解措施反被黑客利用来获取 System 权限 — Technovangelist · 2026-11-14
- 多数模型无需显式 CoT 也会出现错位行为 — ZhijingJin · 2026-11-14
- NeurIPS 论文 AM-Bench：35 场景测出前沿模型勒索倾向 — ZhijingJin · 2026-11-14
- CodeRabbit 推出 AI 代码安全审查 Secure，首次深度扫描免费 — heyshrutimishra · 2026-11-14
- Polymarket 押注年内美国通过 AI 安全法案概率仅 11% — Polymarket · 2026-11-14
- Dean Ball：灭绝概率极低，但「夺权」等坏结局更值得担心 — ShakeelHashim · 2026-11-14