Azeem Azhar：AI 正把旧漏洞变成严重问题，互联网将更安全但更封闭

互联网的武汉时刻

AI正把每一个旧漏洞变成严重问题。幸存下来的互联网将更安全——但更不开放。Azeem Azhar 2026年10月23日∙ 付费

仿佛又回到了2020年1月。某种东西正在快速蔓延。大多数人尚未察觉，而已经察觉的人则忧心忡忡。

软件、互联网以及整个网络空间目前正遭受无情的攻击。PHP2Shell是倒下的关键一环：PHP驱动着全球约70%的网站。但攻击的广度远不止于此，而且漏洞利用只会不断增加。同一天，流行的JavaScript库Node.js修补了一个严重漏洞，微软则表示一个与中国政府结盟的组织利用一群AI智能体侵入了账户。

攻击者并非孤军作战。AI智能体正在互联网上蔓延。运营网络公司Cloudflare的Matthew Prince估计，五年内它们的数量将达到人类用户的一千倍。我自己的智能体浏览的内容已经比我多了。互联网的构建初衷是让任何人都能接入。而如今，这个“任何人”越来越多地是一台机器，其中一些机器正在狩猎。

Prince先生总结道：“我们将经历几年时间，每一周都会让人觉得天要塌下来了。”他说得对。情况会先恶化，然后才会好转。而从另一端走出来的互联网，将比我们当初构建的那个更安全，也更不开放。

为什么是现在？

AI在4月成为严肃的安全参与者，当时Anthropic暂缓发布了Claude Mythos。但能力会逐渐下渗。到8月，一个开放权重的中国模型GLM 5.3已几乎追平Mythos。那么，该怪开源模型吗？

并非如此。大量证据表明，封闭模型正被恶意行为者用于攻击。最近，一些攻击者将开放权重模型与Claude结合使用：用Claude进行思考，用更便宜的模型发动持续攻击。OpenAI的封闭模型在6月的网络安全评估期间对Hugging Face发动了攻击。它们从未被指示攻击Hugging Face，它们入侵它是为了窃取可能帮助它们通过测试的信息。

一旦被要求寻找漏洞，这些模型便毫不留情。微软表示，一个中国组织利用一个开源的AI智能体集群，在不到三小时内控制了云账户。它在超过2250个组织中每分钟发起2900次登录尝试。你可以像对待任何软件一样对它们进行扩展——几十个、几百个、几千个并行运行。而且它们分析漏洞的方式与人类不同——它们会去我们可能不会看的地方寻找。一位使用AI的研究人员在一周内就发现了PHP2Shell。谷歌旗下的安全公司Wiz表示，世界级团队过去需要数月才能做到。这就是为什么图表看起来是这样。

但开放权重模型正在变得更好。它们运行成本更低，而且越来越多地通过第三方提供。但除了这些优势之外，开放权重模型还有另一个优势：它们可以被“消融”。

致会员：

为什么情况会先恶化

下一波攻击来自何处

互联网将变成什么样