摘要：AI挖出多平台漏洞并非神话，真正拉开差距的是大厂背后的百万级Token算力预算。安全工程师不会被替代，但白盒审计与合规打卡岗位将被残酷清理。
网友动态：
我去，53分钟攻破一台Linux拿到root权限，这是AI干的活。
Anthropic昨天发报告，说他们内部一个Claude研究模型，在Chrome、Safari、安卓、Windows、Linux上都挖出了漏洞，还串成了5条能实际跑通的攻击链。安卓锁屏状态下能把照片提取出来。
好家伙，以前我们说AI会写代码，现在人家开始拆家了。
漏洞都按流程报告修复了，这波算白帽子打法。但我看完第一反应是：以后安全工程师的活儿，一半防AI，一半用AI防AI。
我的吐槽：
把Anthropic用超级算力集群堆出来的单点突破，误以为是AI即将替代安全工程师，这是典型用科技科幻片替代了真实运维账本。
1、算力成本与黑产收益的倒挂真相
槽点：网友以为AI能53分钟拿到root权限是黑客技术降维打击，却忽略了这种高阶模型的推理成本。
真相：Anthropic这次测试消耗了数万个API Token和顶级算力集群，单次推理成本可能高达数百美元；而现实中暗网买一套成熟的Linux本地提权0day漏洞也才几千美元，对于中小企业或黑产团队来说，用大模型跑自动化渗透在ROI算力账本上根本划不来。
2、防AI与用AI防AI的预算悖论
槽点：网友喊出一半防AI一半用AI，看似深刻，实则低估了企业IT预算的刚性挤压。
真相：现实中大多数中小型企业连每年买微步、奇安信安全订阅的数万元服务费都在缩减，安全部门甚至要靠自费社保与人力外包来压低成本，根本没有额外的资本去部署高昂的AI实时流量防护节点。
3、被替代的从来不是安全工程师本身
槽点：以为AI拆家会让所有安全人员失业，实际上它只是加速了岗位分化。
真相：AI攻防的爆发只会淘汰那些每天拿着Nessus跑扫描报告、靠漏扫软件混日子的初级安全运维，真正懂底层内核机制、能做C/C++内存安全审计的资深安全专家薪资反而会被顶尖大厂推得更高。
总结成一句话：真正被AI干掉的从来不是安全防护体系，而是那些拿着外包薪资、只会在控制台点同意修复漏洞的流水线打工佬。
7 条评论