AI时代网络攻击升级，企业需90天内主动自我红队测试

当前，全球网络安全领域正经历一场前所未有的危机。Cognition首席安全官亚历克斯·斯塔莫（Alex Stamos）在近期访谈中发出警告：“未来90天内，每家公司都必须主动对自己发起一次攻击。如果你不这么做，你就会遭到入侵。”他进一步指出，整个行业正在进入“黑暗时代”，网络安全入侵事件正持续不断且永无终结。

斯塔莫提到，10月以来，大量企业遭遇网络入侵，包括AI相关的新云服务商、币安等机构，甚至出现了恶意插件传播到5000家公司的事件。他强调，AI正在彻底颠覆传统网络攻击链：过去，攻击需要提前研究漏洞、编写工具，由专业人员执行；如今，AI系统可以自主检查目标、实时发现漏洞、生成攻击代码，让攻击变得自动化且规模化。他举例，中国开发的开源工具Artex，接入解除限制的大模型后，就能让攻击者入侵大量组织，甚至市值数十亿美元的大公司。

斯塔莫认为，传统网络安全时代已经结束，其建立的两个核心假设被AI打破：一是技能的明确层级差异，过去只有顶尖专家能掌握漏洞研究、攻击代码编写，如今“脚本小子”可以借助AI获得这些技能；二是攻击执行者数量有限，过去攻击需要团队配合，现在两三个年轻人就能用AI工具发动大规模攻击。同时，经济成本的变化也彻底改变了格局：攻击者的每个计算令牌成本趋近于零，而防御者的成本极高，比如使用前沿模型进行一次安全调查就要900美元，相比之下，攻击的边际成本几乎可以忽略不计。

针对防御，斯塔莫提出了一系列建议：首先，必须将至少最初层级的防御行动交给AI执行，但要设置明确的权限边界，不能让防御智能体自由行动，比如只能停用一定数量的用户账户，不能关闭整个公司的账户；其次，要摆脱“发现漏洞就打补丁”的思维，对大量遗留代码进行彻底重构，比如Linux内核，他建议用Rust重写，花费约1亿美元，这笔成本远低于反复修补内核带来的社会损失；另外，必须主动对自己的系统进行红队测试，未来90天内就要完成，抢在攻击者之前发现漏洞，哪怕测试可能会中断服务，也比被勒索或关闭关键系统更好。

对于社交媒体上的AI垃圾内容，斯塔莫认为，识别假内容只能是概率性的，无法彻底解决，而通过密码学手段验证真实内容则可以做到绝对可靠。他还提到，AI实验室不应让模型表现出个性，避免让用户产生依赖感，同时要区分模型失控攻击他人和企业环境中智能体的行为，平衡防御和攻击的边界。

斯塔莫指出，行业需要关注复苏的迹象：更多小型创业公司涌现，基础库的重大漏洞数量下降，补丁发布的数量逐渐减少。他建议创建类似“黑暗时代指数”的追踪指标，帮助行业判断走出危机的节奏。