安全大佬：传统安全工具已失效，该用 agentic hacker 攻防自己的系统
Kyrannio · x · 2026-11-15
安全领域从业者 orcaman 发长推提出一个尖锐判断：传统安全工具链（PANW、Wiz、Snyk 等）在 AI 时代正在失去相关性，因为真正决定安全的是「可被利用的漏洞」，而想知道和修复这类漏洞，唯一办法是对自己的系统跑一个 agentic hacker——你不做，攻击者就会替你做。
他还给出一套「求生路径」：
- 向头部实验室发邮件，付费获取其红队类模型/服务，与同样被 AI 武装的攻击者赛跑；
- 开源模型（如 GLM）也可以补位，但发现的漏洞与闭源模型不同，两者都需要。
整体观点带有戏剧化夸张（「唯一办法」「传统工具全部失效」），但核心主张——agentic 攻击工具正在改写攻防对等性，防御方需要主动用 agent 红队自检——是有讨论价值的安全行业动向。
「模型」频道最新
- 「电话簿训不出莎翁」:数据分布才是 agent 性能的天花板 — gerardsans · 2026-11-15
- 性能之争:harness 不敌数据分布,模型没学过就推不出来 — gerardsans · 2026-11-15
- 博主：中国开源模型或成 Local AI 生态的救星 — AIFlow_ML · 2026-11-15
- 观察：各大 AI 模型已集体弃用长破折号 em dash — mark_k · 2026-11-15
- 同一 3D 果冻橙子提示词实测：Fable 5.2 对阵 Opus 5.5 谁更强 — FinanceYF5 · 2026-11-15
- 谷歌开源 TimesFM 时间序列基础模型，零样本预测免微调 — mdancho84 · 2026-11-15