AI这个新时代，当下我们唯一能做的就是疯狂犯错
原创 章华鹏 2026-11-06 09:06 北京
疯狂犯错，日拱一卒，功不唐捐
写在前面
今年之前，我基本上大部分时间都在出差见安全行业的朋友、客户、大佬，最近很多朋友问我怎么好久没见我过去出差聊天了。
刚好也跟大家汇报一下，过去大半年，我几乎80%的时间，都沉迷于探索AI到底能给我们的工作生活以及给未来安全行业带来什么样的价值，应该如何去构建这种价值。
我现在基本上每天就是一部手机 + 一个网易UU + 2台电脑，所有的全球头部模型的coding plan基本上都是1-2个满配订阅，最近每天大概30-50亿token，我过去一个月提交到线上代码库的所有代码，基本上是全公司所有人的2倍。
经过这段时间的感受，今天我无比确定，AI给我们带来的就是一个全新的世界，它正在颠覆我们所有的生活和工作方式。
我们无法准确预测接下来这所有的一切将如何发生，终局将是什么。
但是，就像过去任何一个新时代到来一样，不变的逻辑，就是深入参与其中，我们需要做的就是拥抱它，坚决和勇敢的打破我们过去引以为傲的“成功经验”，唯一要做的就是疯狂犯错。
在犯错的过程中，真实地感受它是如何帮助我们去构建这个新世界的，以及我们如何更好的使用它一起来构建这个新世界。
回忆
回想2010年上大学的时候，我们刚入行做安全，到后来的10年，我们经历了互联网和移动互联网的“新时代”，那个时候也是一个疯狂犯错、持续积累的过程。
第一次去乌云漏洞平台报的第一个漏洞是youku的xss，也没有通过审核，那个时候觉得挖到xss是一件很让人兴奋的事情，那不就像今天我们做出来一个简陋的安全Agent一样吗？
2011年去网易实习的时候，每天晚上挖漏洞挖到凌晨3、4点，不知疲倦。
而过去半年，我每天用AI做安全Agent产品也都是兴奋的搞到晚上2、3点（岁月不饶人，36了，已经实在熬不到3点以后了，唉）。
每一个深夜，都会时常想起当年挖漏洞的夜晚，过去坚持十年，就有可能在安全行业有一席之地。
那么，未来，是不是继续坚持这样深入研究十年，也能够赢得一个新的机会？谁知道呢？但是我坚信。
疯狂犯错，日拱一卒，功不唐捐。
AI很强，但是不要盲目乐观
AI显然很强，但是很多人过于盲目乐观，当然这也包括我自己。
我们一开始总会觉得AI能够轻松搞定一切。这种“幻觉”大概是来自AI确实总是能够解决很多过去我们传统方法解决不了的问题：
比如让一个不用很懂安全的人挖到chrome、linux的0day；
比如让一个不懂视频剪辑的人做出来效果逼真的高质量视频；
比如让我们这种完全没有什么成熟工程研发经验的人开发出来大型复杂的软件系统；
这些确实非常体现AI的强大能力，但当我们真的要去做一个产品、做一个业务的时候，如何能够真正理解业务场景的用户痛点需求，清晰的定义业务和产品，然后基于产品的设计，理解并组合AI的优势能力，同时还得解决AI的局限性的问题，最后把产品和业务做出来。
而这一切都得在AI这个新的引擎上去构建，一切都是新的。
我们需要构建新的开发流程、新的技术基础设施、新的运营体系、新的产品交互方式，一切都会是新的，过去我们的经验和积累都不适用。
这是一个非常复杂的事情。这和你用AI做出来一个惊艳的效果、惊艳的小工具完全不是一码事。
所以，不要盲目乐观，不要认为你能用AI解决一切问题。聚焦仍然是最有效的策略，聚焦于自己所擅长的业务领域，用AI这个新的技术和能力在自己擅长的业务领域创造完全不一样的好体验。
我想AI最大的价值就是在人类最痛的需求场景下，带来更好的，过去无法创造的好的体验。
聊聊疯狂犯错
过去大半年，我们成立了一个完全AI原生的产品团队。
我们的产品没有一行代码是人写的，团队所有人都得是全栈，从前端到后端，从产品到运营，从测试到运维，每个人负责一个独立的业务模块，自己去搞定所有的事情。完全打破过去的流水线作业的模式，这个过程，踩了非常多的坑。
让每一个人都懂业务，是一件极其痛苦的事情。
我们曾经某一周，要求所有人都不允许干活，就干一件事，就是想办法用AI学习和理解业务，然后每天大家在一起探讨业务，我们有一些之前完全没接触过安全的研发小伙伴简直太痛苦了，但是这不得不做，因为你发现但凡团队有一个人不理解业务，那他要么就是在不断挖坑，要么就是他永远没法独立工作。
而事实证明，停下来，去好好理解一下业务，拉齐对业务的认知，对于后面的工作其实有极大的帮助。
所以，过去我们一直在探索如何让团队的每一个人都真正理解业务。这是一个漫长的踩坑过程，因为我们自己每一个人都是在快速迭代我们自己对于业务的认知。
此外，疯狂犯错和踩坑的事情，就是我们对于如何理解和AI协同的认知上，人到底应该承担什么样的工作？
一开始我们总是认为，人最重要的就是做决策，AI去执行。这当然没错，但是关键是你如何在AI高强度和高密度的信息输入下做出正确的决策？以及你如何让AI真正具备很强的执行能力？
这里面其实就是一个持续踩坑的过程。我们经常会说，我都不知道AI在跟我说什么，他跟我说的东西我都听不懂（因为确实有很多技术盲区、认知盲区），当AI在一段话里面说了2个以上你不理解的词的时候，你大概率就懵了。
然后，当AI在帮你迭代产品的时候，他如果没有你这个产品运行环境和相关模块上下游的所有信息时，很多时候它的设计和实现其实都是在开盲盒。可想而知，你的产品/系统做到后面就无法维护了。
所以，我们总是得去踩这些坑，然后思考，当我们的引擎变成AI的时候，如何高效地去组织我们生产、办公体系？如何去构建AI原生的团队和产品？
我想这些东西的答案只能在你疯狂试错10000个小时之后，你就成为了这个领域的专家。
重新认识人和AI的关系
我想，我们最应该端正的认知就是，我们需要重新看待和认识人和AI的关系。
当我们在使用AI构建一个复杂的产品和业务时，我们每天的贡献可能就是几千个字符，是这个产品、业务每天产生代码量的1/10～1/100？甚至可能是1/1000？
绝大多数实际构建的工作都是AI在干的，而且最重要的是，这里面很多都是创造性的工作。
而我们需要如何和AI协同，去共同创造一个优秀的产品？我想人类最重要的工作主要有2个：
帮助AI去定义清楚用户需求场景，和什么是用户需要的好的体验；
帮助AI去构建一个好的工作环境和平台（给它配置好各种工具、环境、资源等等）；
哈哈，这个时候，我突然想起来，我们经常会问自己和别人：一个企业优秀的领导者，最重要的工作是什么？
那不就是去帮助你团队的小伙伴定义清楚一个有价值的目标（真实的用户痛点需求），然后给团队的小伙伴创造好的工作环境和平台吗？
AI今天就是你拥有的最优秀的团队小伙伴，你需要充分理解这个小伙伴的优点和局限性，和他一起去完成伟大的工作。
写在最后
这就是一个最好的时代，每天都在这个充满变革和创新的时代感受惊喜，感受自己能够以前所未有的效率工作，去探索更多的未知和可能性。
限于文笔水平，先写到这里。
11月13号，我们在北京有一场关于AI与安全的闭门沙龙，我也邀请了快手、京东、字节的安全大佬来交流他们对于AI的应用、实践的心得和经验、踩坑。到时候我也会组织一场圆桌，和书魁、鸡子、小哥还有兜哥他们一起聊聊关于我们对于AI的洞察和理解。到时候还有晚宴，我们可以线下面基详细展开讲讲我疯狂在AI上犯错的经历（文末扫码可报名沙龙）。
很快，我们的全新作品也会和大家见面，我们希望为用户构建一种完全不一样的，友好的安全产品体验，敬请期待。
本文转载自微信公众号「航行笔记」，查看原文。版权归原作者所有，如有侵权请联系删除。