AI 打破了网络安全世界。接下来会怎样？
内容摘要
在本次 Decoder 访谈中，Cognition 首席安全官、资深网络安全专家 Alex Stamos 认为，AI 已从根本上打破了网络安全的 economics 和文化。开放权重模型如今使攻击者能够自动化网络杀伤链的大部分环节——实时发现漏洞并编写利用程序——降低了技能门槛，使低水平行为者也能入侵大型企业。Stamos 指出，币安黑客事件、Cursor 泄露以及使用中国开源工具 ARTEX 的攻击等近期事件表明，我们正进入一个类似 1990 年代狂野西部的新时代。他警告说，建立在技能层级和负责任披露规范之上的价值数十亿美元的传统安全行业，已经到了被颠覆的时候。Stamos 预测，在防御适应之前，我们将经历一个泄露增多的“黑暗时代”，并呼吁防御者拥抱 AI 驱动的自动化，包括自主修复漏洞和具有确定性限制的 AI 辅助安全运营。他还建议采取大胆举措，如用 Rust 重写 Linux 内核以消除整类漏洞，并主张通过密码学验证真实内容，而不是试图检测 AI 生成的假货。最终，他敦促科技行业在采取防御措施时更加主动、减少风险规避。
(来源：The Verge)