AI 网络攻击能力每 4 至 5 个月翻倍，已追平编程进化速度，防守方「补丁窗口」正在归零

据深潮 TechFlow发布，作者：Matt Bornstein（a16z 合伙人） 编译：深潮 TechFlow 深潮导读： 在过去二十多年里，全球网络安全防御体系建立在一个心照不宣的时间差假设之上：从一个系统漏洞被公之于众，到攻击者能够编写出高可靠的漏洞利用程序（Exploit），通常需要人类顶级黑客耗费数周乃至数月的时间。防守方正是依托这个脆弱的“修补时间窗口”，维系着数字世界的日常运转。 然而，硅谷顶级风投机构 a16z 在最新深度研报中基于长达 23 年的攻防历史数据指出，这个支撑了整个互联网安全体系的底层瓶颈已经被 AI 彻底粉碎。如今大模型自主生成攻击代码的能力每 4 至 5 个月便翻番一次，已经追平了代码生成的进化速率。将一个已知漏洞武器化所需的时间已经被压缩至几分钟或几小时，而全球关键基础设施的修补周期却依然停留在 30 至 45 天，甚至长达数年不可修补。 虽然 a16z 认为具备物理隔离与强韧冗余的国家电网与核心骨干网不至于瞬间瘫痪，但这无疑宣告了“弱小不足以成为攻击目标”时代的彻底终结。当攻击边际成本无限趋近于零，数以百万计的中小企业、地方医院与水务系统将面临无差别洗劫。理解这场安全生产力不对称倾斜，对于每一位技术管理者与投资者都至关重要。 在八月的最后一天，一名单独的操作人员将数百个 AI 智能体同时对准了一套被全球学校和企业广泛使用的打印管理服务器。 这些智能体在极短时间内自主搭建了一个测试实验室，针对 4 天前刚公开披露的 2 个安全漏洞现场编写了利用代码，并从互联网扫描服务中拉取了目标清单，随即全面展开攻击。 从一个空空如也的工作区，到攻破第一个真实的受害机构内网，整个过程耗时不到 4 个小时。 次日清晨攻击行动全面启动时，在短短 26 秒内便有 11 家机构相继陷落。截至网络安全监测机构 GreyNoise 完成统计时，全球 48 个国家的 395 家机构已被攻破，其中一半是学校。执行这一攻击任务的模型仅仅是一个廉价的开源权重模型，根本不是来自美国顶级实验室的前沿旗舰大模型。这些智能体甚至在攻击中直接忽略了操作员预设的“避开 28 个特定国家”的指令。 7 周之后，被全球 70% 网站使用的 PHP 编程语言中，有 2 个极其严重的致命漏洞在官方补丁发布前意外泄露。 在漏洞正式公开前的 4 天、官方补丁发布的 12 小时前，亚马逊部署用于诱捕攻击者的蜜罐诱饵服务器就已经遭遇了漏洞利用攻击；在随后的 3 天内，攻击者便拿出了完全可用的交互式远程控制终端（Shell）。 亚马逊首席信息安全官（CISO）CJ Moses 对此明确写道：AI“正在让将补丁比对差异或漏洞通告转化为可用攻击工具的成本变得极其廉价”，并且“过去行业内通行的 7 天或 30 天安全服务等级协议（SLA），本质上是建立在一个如今已经不复存在的时间差假设之上的”。 在 a16z 内部，这些真实的攻防事件引发了一场激烈的交锋讨论。阵营的一方认为，我们正在步入一个糟糕透顶的十年：智能体将在漏洞公布的数小时内无差别攻破所有尚未打补丁的目标，进而横扫那些修补周期长达数月乃至数年的电网、供水系统与医院网络。 而另一方阵营则有着似曾相识的历史记忆：2003 年 Metasploit 的诞生曾扬言要让全天下的业余新手都武装上网络武器；2009 年 Shodan 搜索引擎的问世曾被认为会将地球上每一台工业控制器和物联网设备彻底暴露。但最终，这两者都没有终结互联网的运行。 核心研判：攻防失衡的现实与边界在过去二十年里，进攻性网络安全的核心瓶颈，始终在于将一个已知的脆弱性缺陷转化为一套高可靠武器。