英文原标题:AI broke the cybersecurity world. What’s next?

本文为英文原文的机器翻译摘要,原文见:The Verge AI ↗

  • Cognition首席安全官Alex Stamos指出,AI正让攻击者能力进入起飞阶段,开源权重模型已能自动化大部分攻击链,从实时发现漏洞到编写利用代码一气呵成。
  • 近期安全事件密集:多家AI相关云服务商被入侵,Binance遭史上最大规模盗窃,Cursor因Fireworks被窃API密钥而遭入侵并推送恶意插件,波及5000家公司。
  • 攻击者利用如ARTEX等开源工具,配合GLM-5.3等模型,可轻易攻破大量组织,已从三家韩国银行扩散到约200家公司,Stamos称这让人想起90年代黑客横行的蛮荒时期。
  • Stamos认为长期并非末日,但短期将经历一段“黑暗时代”,因为整个行业需要时间适应AI驱动的新攻击范式,安全团队已连续处于高度戒备状态。

关键数据

  • Binance hack被称为人类历史上最大规模的盗窃
  • Cursor恶意插件波及5000家公司,造成5000起潜在入侵
  • ARTEX工具最初攻击三家韩国银行,本周约200多家公司被击中
  • DEFCON参会人数从90年代的几百人增至如今的4万至6万人

引语

  • Is anybody else tired?
  • It’s like the ‘90s.

为什么值得看:文章基于一线安全专家的观察,揭示了AI如何实质性降低攻击门槛并引发连锁入侵,对理解当前网络安全危机具有紧迫参考价值。

站内导航