AI 时代网络安全"防御者鸿沟"引担忧：24/7 安全智能体或难以负担

🚨 AI 新闻 | TestingCatalog· @testingcatalog · X·2026-10-22 20:55· 25 分钟前AI 评分38

AI 导读

推文警告网络安全风险由攻防能力共同决定，系统无法做到"100% 安全"，持续防御将成为必需。作者援引 Cloudflare 与 Microsoft 报告的恶意活动，称近期漏洞公告正是"防御者鸿沟"的直接后果，缺乏先进防御工具的组织难以跟上。其担忧未来 24/7 安全智能体虽能提供防护，但许多人将无力获取或负担这类保护。

正文 · 原文

你已被警告 💀

互联网并不安全，而且永远不会安全（也从来都不安全）

网络安全风险不仅取决于你所拥有的网络防御水平，还取决于可用于网络攻击的能力（参见 NIST 的风险框架）。

不可能让系统做到"100% 安全"，这意味着"持续防御"将成为必需。

未来，24/7 安全智能体很可能提供这种防御。我担心的是，许多人将无法获取或负担这类保护。

近期公布的安全漏洞是"防御者鸿沟"的直接后果（Cloudflare 和 Microsoft 报告的恶意活动凸显了防御者面临的压力）。

事实上，正如这些事件所显示的，现在情况更糟。无法获得先进防御工具的组织可能难以跟上。

网络防御之所以被称为"防御"是有原因的，因为这些威胁可能对经济造成实实在在的金钱影响。

如果我们把 Daybreak 之类的计划视为 AI 实验室缴纳"安全税"的一种方式，那么很明显，这一领域存在巨大的供需缺口。

这就是政府需要为企业与个人提供的保护与其目前实际提供的保护之间的差距。

网络安全风险影响着价值数十亿美元的公司。很快，大量失控的智能体将在互联网上四处活动，试图入侵一切它们能入侵的东西（推测）。

到某个时候，这类事件几乎会每天发生。这也会影响普通人的日常生活。然而，这也是提供网络安全解决方案的绝佳机会。

你还没准备好！

引用🚨 AI 新闻 | TestingCatalog@testingcatalog

这是 OpenAI 最近发布的一张“防御者差距”图表。它从网络安全的角度展示了防御者能力与攻击者能力之间的差距。这也对应着专有 AI 模型与开源 AI 模型之间的差距。 Dario 所提议的内容与此密切相关：“因此，民主国家内部节奏把控的关键部分，是让民主国家在 AI 上对专制国家的领先优势尽可能大，从而为我们提供有效把控节奏所需的空间。” 换句话说，Anthropic 和 OpenAI 希望扩大它们的 AI 能力与世界其他地区 AI 能力之间的“差距”。这并不一定意味着它们会停止 AI 开发和训练。这会导致： - Anthropic、OpenAI 和其他前沿实验室需要合作，确保每个实验室都维持对齐标准。 - 这些实验室将继续使用 RSI，以“类似员工的访问权限”推进其内部模型。 - 在“差距”足够大且对齐标准得到满足之前，这些模型不会向公众发布。那中国呢？ > “前沿模型的蒸馏使落后公司能够以远低于独立开发自己 AI 的成本来缩小差距。” > “如果我们把这些措施执行好，我相信它们会足够减缓中国的进展，从而在未来 3–5 年内显著扩大美国的领先优势——而这段时间正是 AI 在地缘政治上最为重要的窗口期。” 这些措施背后的假设很简单：如果无法蒸馏前沿模型，中国要缩小与顶级模型的差距将需要长得多的时间。上述一切可能失败。中国可能在 AI 进展中领先，也可能不会。然而，AI 已经可以被用作网络安全武器，这并不令人意外。请注意，“前沿”线上的最高点描述的是拥有 Daybreak 访问权限及类似权限的公司所能获得的防御者能力。然而，“开放权重”线上的最高点则是所有人都能获得的。即使以当前的智能水平，我们也将开始看到全球越来越多重大安全事件。 > “让它成功的一切，恰恰也是让它危险的一切。” 监控 👀👀👀

在 X 查看被引用的帖子

来源：🚨 AI News | TestingCatalog · x.com