都怪AI,互联网已经变得越来越不安全

“显然现在黑日本公司都成一项运动了,笑死”,这是Reddit上一个有关日本网络安全消息的热帖。最近一段时间,日本企业可谓是被黑客打得满地找牙,零售、餐饮、医疗、通信等不同行业集体曝出用户数据泄露事件。

都怪AI,我们的互联网越来越不安全了

用户数据泄露几乎年年都有,这次为什么会不同寻常?事实上,近期日本企业被黑客围攻,仅仅只是“黑色十月”的一部分。


在刚刚过去的10月,网络安全领域只能用兵荒马乱来形容,以波及全球的PHP漏洞为代表的网络安全事件此起彼伏。比如,微软最近发布的2026年10月安全更新手册显示,仅针对Windows系统的安全补丁数量就达到了惊人的1123个,同比暴涨738.1%。


有网络安全研究人员就吐槽道,“过去三五年才能碰到的顶级漏洞,最近几天就能发生一次。人均高级黑客,库里都是‘顶级军火’。”


我们熟悉的互联网世界,怎么突然就不安全了?其实微软给出了答案,AI让他们发掘Windows漏洞的能力有了质的飞跃。

都怪AI,我们的互联网越来越不安全了

然而,AI技术是中立的,它既能防患于未然,也可以成为黑客的利刃。在AI被广泛应用于网络安全领域前,攻防双方的工作模式和老中医很像,更依赖从业者的个人经验和技能,并且自动化程度偏低,每一个可能的漏洞都需要“望闻问切”。


简而言之,漏洞其实一直都在,只是以往黑客和网络安全专家精力有限,所以双方不得不围绕高价值目标进行攻防,因此显得互联网世界比较太平。随着Claude Code、CodeX已经可以理解代码逻辑,并自动修改、生成代码,自然也能用来寻找代码中的漏洞。当AI具备了自动化挖掘漏洞的能力后,漏洞挖掘这件事就从“人工手艺活”变成了“机器流水线”。

都怪AI,我们的互联网越来越不安全了

以最新的GPT-6 Cyber为例,OpenAI在宣传这款新模型时特意强调,在7天时间里挖掘了948个Linux内核的本地提权漏洞,相当于全人类安全专家整整50年的工作量。此外,OpenAI的研究人员发现,AI自行发现并使用了至少10种全新的Linux内核攻击技术。


AI在网络安全领域的强大不仅体现在比网络安全专家更高效,还体现在让小白也能“原地飞升”。安全机构Unit 42就曾吐槽,一位菜鸟黑客只是通过问了DeepSeek几个问题,就攻进印度一所公立大学,盗走5200多条师生记录,甚至AI贴心地给出了“下次还可以利用什么机会”这样的计划书。


在AI进入网络安全领域前,黑客不仅要懂编程,更要懂汇编、渗透等进阶知识。现在只用动动嘴,向AI下达任务,然后坐等AI替自己攻击目标就行。与此同时,由于人类黑客的耐心和体力有限,非敏感行业的企业往往对网络安全的重要性认识不到位,在过去20年的数字化转型中留下了大量欠账,而这笔账在AI的“助纣为虐”下就逐步开始被清算。

都怪AI,我们的互联网越来越不安全了

那么AI厂商为什么不禁止将AI用于网络攻击?答案其实是不想禁,也禁止不了。AI编程是目前AI厂商少数能跑通商业化的方向之一,并能清晰计算出ROI,每一行AI生成的代码都能折算成省下的程序员工时,跑通了“企业愿意为结果付费”的模式。


OpenAI和Anthropic的年度经常性收入(ARR)在今年连续跨越多个台阶,全靠CodeX和Claude Code。即便有AI厂商拒绝用户的逆向请求,用户也完全可以换用限制更少的模型,或是干脆在本地部署开源模型,正如知名科技博主Andrew Curran所说的那样,禁止本地逆向“只会导致更多人取消订阅”。‌‌


Anthropic刚刚在11月3日修改了Claude Code提示词规则,模型将拒绝用户复刻现有游戏的要求,可仅仅过了两天,他们就收回成命,用户只需提一句"参考XX游戏",AI将不再拒绝工作。在当下这个AI行业普遍为赚钱发愁的时代,洁身自好的结果只能是便宜了友商。

都怪AI,我们的互联网越来越不安全了

那么问题就来了,这一切与普通人有什么关系?答案是关系巨大。随着互联网早已深入社会生活的方方面面,我们的个人信息不是只掌握在腾讯、阿里、字节跳动等大厂手里,还会出现在传统企业手中。事实上,我们被泄露的个人信息往往不是从大厂流出,而可能是在酒店、餐厅填写的会员信息。


更重要的是,随着微软、谷歌、苹果大规模使用AI主动挖掘Windows、Android、iOS系统可能存在的漏洞,安全补丁的发布频率也在不断提升。有了AI的帮助,补丁本身也成了“藏宝图”,相当于告诉其他人可以按图索骥。按照微软方面的说法,黑客利用AI分析已发布补丁,并逆向寻找漏洞的速度,已缩短至数小时内。


Microsoft 365安全总监Jeremy Chapman就曾明确指出,在AI辅助攻击的情况下,数周的更新延迟等同于给攻击者留出足够的入侵时间。偏偏安全补丁不带来新功能,用户会感觉“更新了也没什么变化”,以及更新后可能出现蓝屏、黑屏、闪退、游戏崩溃、性能下降等新的BUG,或者是更新时间漫长等因素,让许多用户对于电脑、手机弹出的系统更新提示普遍能拖则拖。

都怪AI,我们的互联网越来越不安全了

以往大家因为怕麻烦对安全补丁置之不理,或许不会付出什么代价。可现在,AI让网络攻击变成了“时尚单品”,所以是时候改变自己的习惯了。


【本文图片来自网络】

踩(0)

最新文章

相关文章

大家都在看