安全专家 Alex Stamos：AI 正把网络安全带入“黑暗时代”

OmniTools 11月7日消息，Cognition 首席安全官、斯坦福大学网络政策中心讲师 Alex Stamos 在 The Verge 播客 Decoder 的访谈中表示，AI 正让网络攻击进入新阶段，网络安全行业可能经历一段“黑暗时代”。他把当前态势与 1990 年代互联网早期类比，认为攻击者借助开源工具和开放权重模型，已能自动化大部分攻击链。

Stamos 提到，近期在 PHP、Node 等大型漏洞之外，大量公司遭到入侵，包括多家 AI 相关 neoclouds、Binance 被盗事件以及 Cursor 事件。攻击链条可能被串联：Fireworks 被入侵后 API 密钥泄露，进而波及 Cursor，再通过恶意插件影响 5000 家公司，形成持续泄露风险。

他表示，攻击者来自多种团体，不仅限于俄罗斯或朝鲜等国家行为体；开放权重模型已能自动化“杀伤链”的大部分环节。以可公开获取的开源工具 ARTEX 为例，结合 GLM-5.3 等模型，可实时发现漏洞并编写利用代码，最初针对三家韩国银行，随后又有约 200 家公司受影响。

Stamos 认为，过去围绕漏洞披露、漏洞赏金和透明报告建立的网络安全文化与经济机制正被改变；攻击者不再必须使用受保护、可被执法机构追踪的前沿模型，本地运行模型降低了攻击门槛。他不是长期悲观者，但认为适应新形势需要时间。