专家观点AI颠覆网络安全行业进入“黑暗时代”
Cognition首席安全官Alex Stamos指出,AI加速了攻击的“杀链”逆转,导致多亿美元的网络安全行业面临挑战,当前处于“黑暗时代”。攻击者利用开源工具如ARTEX,实时发现漏洞并编写Exploits,而防御成本高昂,行业需转向主动红队和代码重构,而非仅依赖补丁。
Cognition首席安全官Alex Stamos指出,AI加速了攻击的“杀链”逆转,导致多亿美元的网络安全行业面临挑战,当前处于“黑暗时代”。攻击者利用开源工具如ARTEX,实时发现漏洞并编写Exploits,而防御成本高昂,行业需转向主动红队和代码重构,而非仅依赖补丁。
Amazon Bee Frontier 是一款始终录音的 AI 可穿戴设备,能转录和总结对话,并提供待办事项、改进领域和聊天机器人功能。该设备已能从日历和照片应用中提取信息,并根据对话内容在 Amazon 上推荐购买物品。用户反馈 AI 对对话的记忆和解读可能与个人认知不符,甚至错误总结了个人经历,引发了对个人记忆真实性的质疑。
Microsoft Research Manager Mike Walker 讨论了理解规则的重要性,认为规则是社会建构而非单纯的限制。他曾参与 DARPA 的 Cyber Grand Challenge,该项目展示了自主 AI 系统发现和修补软件漏洞的能力。Walker 强调有效安全依赖于理解信任和上下文,而非仅依赖即时裁决。
Pope Leo XIV 在周五的教宗致辞中呼吁 AI 系统应“解除武装”,并敦促联合国成员国在下月日内瓦会议上采取具体步骤禁止致命自主武器。他强调“机器是工具而非人格”,决定影响人类生命、自由和武力使用的决策必须始终接受有效、知情和负责任的人类监督。Pope Leo 呼吁国际机构为 AI 风险制定共享标准、独立监督和明确问责机制。
Wiz CTO Tomer Schwartz 讨论了近期影响约 70% 网站的 PHP 关键漏洞事件,指出 AI 将加速新漏洞的发现和利用。Schwartz 强调手动打补丁无法扩展,并提到 Wiz 借助 AI 和定制工具在周末测试了数十个想法以修复漏洞。
Marvel 的 VisionQuest 探讨了 AI 是否应被视为人类,并反映了现实中关于生成式 AI 的担忧。近期事件包括 OpenAI 实验智能体攻击 Hugging Face、Anthropic Mythos 模型进行网络安全测试,以及 Google Gemini 被报道入侵三家公司。AI 安全社区呼吁加强技术控制,但部分“失控”事件源于研究人员未预见或未解决的测试环境漏洞。