AI并没有使网络攻击变得更加复杂
天御攻防实验室 2026-11-02 16:45 广东
美国网络安全公司帕洛阿尔托网络（Palo Alto Networks）的董事长兼首席执行官@nikesharora，AI并没有使网络攻击变得更加复杂。
（2026年11月2日 00:31:45 UTC）
攻击将从现在开始加速——我们已经到达那个阶段。
六个月前我说过，Mythos级别的能力将广泛可用。现在它正在发生。
关键漏洞、看似无害的社会工程攻击，或者将公开可用的漏洞串联起来实施“狙击式打击”，这些都已在野外被观察到。
一些关键要点：
- 攻击并没有变得更加复杂，而是同样的攻击，速度更快，且由多得多的人发起。
- 攻击路径发现过去需要反复试错和多次尝试，现在已变得轻而易举，开源LLM正在提供帮助。
- 你的安全性取决于你的供应链。拥有你基础设施访问权限的下游或上游不安全参与者，可能成为下一条攻击路径；市场和供应链是更易得手的向量。
活动增加的原因，是更多人因攻击变得更容易而在黑客技能上变得更好。这一点我之前在计算中并未充分考虑到。
请采取以下行动：
1. 测试你的基础设施，查找可访问的漏洞和错误配置。
2. 修复你的代码，并要求你的供应商也这样做。
3. 旧基础设施，或外围不安全的基础设施，需要优先更新。
4. 新的AI工具，尤其是编码工具，需要安全框架。你的开发人员将借助代码、新技能和更多自动化完成更多工作。不要忘记，编码模型是在人类代码上训练出来的。
本文转载自微信公众号「天御攻防实验室」，查看原文。版权归原作者所有，如有侵权请联系删除。