第二届人工智能网络安全大会 | 反思人工智能取代黑客技能:“艺术并未随画笔终结”

· 2026-10-29 15:45 · 23 阅读

原创 天御 2026-10-29 15:45 广东

图片

这两天正在举办第二届人工智能网络安全大会-[un]prompted ,这是目前水平最高的专注人工智能安全的大会。第一届如2026年3月份举办,参见:首届人工智能【网络】安全大会

官方视频:https://www.y*.com/@un_prompted

Image

数十年来,黑客们一直在磨练技能,去发现他人无法发现的事物。如今,人工智能正在学习在数秒内完成其中一部分工作,这引发了人们对网络安全职业生涯未来以及这一职业缔造者身份认同的疑问。

Knostic首席执行官兼联合创始人、[un]prompted II联合主席加迪·埃夫隆,在旧金山会议上发布的《Phrack》周年纪念版个人前言中直面了这些问题。

这篇题为《我们最伟大的黑客行动尚未到来》的文章,与其说是对技术进步的颂扬,不如说是对人工智能正在从某个社区夺走之物的承认——这个社区的身份认同长期以来根植于好奇心、实验精神与技术掌控力。

埃夫隆描述了一个职业正在面对这样的可能性:多年研究、实践与熬夜积累的技能,可能不再能将拥有这些技能的人区分开来。

他的反思也关乎当这些技能变得普遍可及之后还剩下什么,以及黑客社区能否再次重塑自己所从事的工作。

哀悼曾定义职业的技能

埃夫隆首先承认人工智能对黑客们产生的情感冲击。

他描述了一个历史上习惯探索陌生系统、弄清其运作方式并将这些知识与他人分享的社区。

如今,他写道,这些积累的知识已经帮助训练出能够执行曾经只为高技能从业者保留工作的系统。

逆向工程、代码审计与漏洞发现,都是他指出正在经历这种转变的学科。

其后果远不止于生产力层面。

对于花费数年培养这些能力的黑客而言,技术掌控力不仅仅是谋生手段。它是使这项工作具有回报感的一部分。

埃夫隆承认,一些安全专业人士始终认为这一职业比漏洞发现更为宽泛。但对另一些人而言,发现漏洞与解决困难的技术问题曾是其动力的核心。

人工智能正在改变这种关系。

埃夫隆将这种转变描述为一种哀悼,即便他仍对人工智能的潜力保持乐观。

黑客们始终在自动化自己的工作

埃夫隆文章的转折点出现在他思考熟悉技能的丧失是否意味着黑客身份本身的丧失之时。

他的答案植根于这一职业的历史。

黑客们反复开发工具来自动化困难工作,使曾经需要专门专业知识的技术变得对更广泛的人群可及。

在埃夫隆的叙述中,这一过程从未终结黑客活动。

相反,它改变了黑客们投入时间探索的内容。

工具演进,熟悉的任务被自动化,新问题随之出现。

他将人工智能视为这一历史中的又一次转变,即便其速度与范围使这一过渡更为令人不安。

他所作的区分在于黑客所执行的活动与使其成为黑客的品质之间。

研究、实验、好奇心以及质疑既定假设的意愿,仍是这一身份的核心。

他主张,这些品质并不依赖于任何特定的编程语言、逆向工程技术或漏洞发现方法。

人工智能可能改变工作。埃夫隆并不认为它会消除探索的冲动。

对变得过时的恐惧

埃夫隆并未轻视就业方面的担忧。

他承认对人工智能何时可能使现有工作岗位变得冗余存在不确定性,并描述了围绕未来中先前有价值的技术技能变得普遍时的焦虑。

在一个传统上通过解决几乎无人能解决的问题来衡量专业水平的职业中,这种不确定性尤其重要。

如果一个人工智能系统能够复现这一结果,那么专业知识、职业价值与就业之间的关系就变得不再那么直接。

埃夫隆并未给出网络安全工作岗位可能消失的时间表。

他也并未声称每一个被取代的角色都会自动被更好的角色取代。

相反,他将这一问题框定为黑客社区必须共同面对的事物。

他的信心建立在社区适应的历史以及其在既定工作形式变化时发现新机遇的能力之上。

这种信心并未消除颠覆的可能性。它反映了他的信念:黑客特别有能力应对这种颠覆。

在人工智能自身中寻找下一个前沿

埃夫隆对未来的愿景并不局限于使用人工智能更快地执行传统黑客任务。

他预期黑客们将发现以出人意料的方式使用、操控与破解人工智能系统本身的方法。

这包括超出系统创造者最初意图的可能性。

他唤起了对丹·卡明斯基(Dan Kaminsky)的记忆——这位已故安全研究员以其好奇心和对探索复杂技术问题的热情而闻名。

埃夫隆描述道,他以记忆中卡明斯基身上的同样兴奋感想象着前方的可能性。

这一引用将他担忧正在失去的黑客文化与他认为人工智能将开启的新探索领域联系起来。

对埃夫隆而言,下一代黑客活动并非简单的自动化漏洞扫描或人工智能辅助的逆向工程。

它是对一个全新的技术图景的探索,包括人工智能系统的局限性、行为与出乎意料的能力。

其底层动机保持不变:发现事物如何运作、它们能做什么,以及如何使它们以不同方式行事。

一个持续重塑自身的社区

埃夫隆也利用《Phrack》前言强调黑客社区的重要性。

他描述看到年轻人构建复杂系统,以及来自传统工程背景之外的人们开始为软件项目做出贡献。

这些例子反映了技术工作可及性的变化。

人工智能正在降低此前需要数年专门知识才能从事的活动门槛。

对既有从业者而言,这可能令人感到威胁。对新人而言,它可能创造参与曾经遥不可及工作的机会。

埃夫隆并未试图化解这一张力。

相反,他指向社区的持续增长,作为黑客文化仍然鲜活的证据。

《Phrack》为这一反思提供了恰当的场景。

该出版物长期以来与技术知识的交流、非传统研究以及围绕黑客活动的文化相关联。

埃夫隆的前言承认了那些维系这一传统的人们,同时也面对一个工具与技能可能戏剧性不同的未来。

他以感谢《Phrack》团队作结,并致谢米哈尔·卡门斯基(Michal Kamensky)、凯伦·卡斯特莱蒂(Karen Castelletti)以及其他为文章做出贡献的人。

工作在变。好奇心依旧。

埃夫隆的讯息并非人工智能将使网络安全就业不受影响,或这一过渡将毫无痛苦。

他明确承认冗余的可能性、熟悉工作的丧失以及伴随技术变革可能出现的哀痛。

但他拒绝这样的想法:黑客活动的未来必须由这些损失来定义。

这一职业曾通过其从业者创造的工具反复自我转变。

在他看来,人工智能呈现的是又一次这样的转变——它可能消除熟悉的任务,同时为研究、实验与发现开辟新领域。

其前言的核心区分在于黑客当前的技能与最初促使他们发展这些技能的身份认同之间。

前者可能被自动化。

埃夫隆相信后者将持久存在。

他的结束语以四个词捕捉了这一信念:

“艺术并未随画笔终结。”

跳转微信打开

本文转载自微信公众号「天御攻防实验室」,查看原文。版权归原作者所有,如有侵权请联系删除。