安全专家：「攻击互联网现在能写成全天候循环」

当开源模型的能力、可本地运行的成本与去除安全限制的技术同时成熟，网络攻击正从“少数团队的专业行动”变成可被自动化、持续化执行的流程。本文深度解析 jyn 对这一趋势的警告：真正的安全瓶颈，已不再只是发现漏洞或生成补丁，而是能否把修复快速、可靠地部署到真实系统中。 节目将带你理解这一年窗口期背后的技术与组织挑战，并讨论企业、开源社区和监管者应如何把重心转向修复、部署与基础设施现代化。欢迎结合原文阅读，获取完整论证与细节。 原文链接： https://jyn.dev/a-year-to-fix-security/ 原文标题：we have a year to fix security everywhere 主要内容： • 开源模型经过去限制处理后，可能以极低成本全天候执行漏洞扫描、利用与攻击任务。 • AI 正快速降低漏洞发现和补丁生成的成本，但关键系统的部署、审批与灰度发布依然缓慢。 • “能让程序崩溃”与“真正获得系统控制权”之间仍有门槛，但模型能力正在持续逼近。 • 防御重点应从单纯寻找漏洞，转向分诊、补丁评审、测试、回移和全网部署的吞吐能力。 • 可持续的应对包括内存安全、形式化验证、软件供应链治理、最小权限，以及可演练的灾难恢复机制。 推荐理由： 这篇文章没有停留在“AI 会让攻击更强”的泛泛担忧，而是精准指出了防御侧最难被算力加速的环节：把修复真正落到仍在运行的现实基础设施上。它既解释了开源模型扩散为何改变威胁模型，也给出了面向企业、开源基金会与监管者的务实行动方向，值得所有关注 AI 安全与软件工程的人深入阅读原文。 --- 「Andrej Karpathy的RSS订阅清单」为您精选全球最前沿的AI技术博客文章，深度剖析技术背后的核心洞察。 由 voieech.com 提供技术支持。