面对即将到来的 AI 末日零日漏洞,你打算怎么自保?
摘要
网友热议:AI 可能发现无法修补的零日漏洞,连物理隔离也挡不住。
<p>先提醒:这只是个轻松讨论,别太当真 :)</p>
<hr>
<p>随着大模型在漏洞模式匹配和逻辑推理上越来越强,人类或人机协作迟早会挖出一大批零日漏洞,其中一些可能根本没法打补丁。</p>
<p>相信不少人也有类似想法,所以我想摸摸大家的心态。我个人觉得,那些从没联网、塞在衣柜里的十年老笔记本应该是安全的。但问题是,<em>我认为真遇到高级 AI,物理隔离也救不了我们</em>。某种程度上,我们可能会回归“原始技术”——比如金融系统为避免被操控,干脆用回老式办法。</p>
查看缓存全文
缓存时间: 2026/04/21 13:55
# 面对即将到来的 AI 末日零日,你打算怎么自保?
来源:https://lobste.rs/s/cfzhwf/how_are_you_protecting_yourself_against
首先,这只是个轻松讨论,别太较真 :)
---
随着大模型在漏洞模式匹配和逻辑推理上越来越强,人类(或人类+LLM 组合)迟早会挖出一堆零日,其中一些可能根本打不上补丁。
我相信不少人也有类似想法,所以想听听大家的主流心态。我个人觉得,那些从没连过网的机器——比如衣柜里吃灰十年的老笔记本——暂时安全。但问题是,*我认为真遇到超高阶系统,物理隔离也救不了我们*。真到那一步,“原始技术”可能会以各种形式回归,比如在金融领域,干脆用算盘+纸质账本来回避算法操控。
相似文章
这不可持续
一位网络安全博主认为,当前大量零日漏洞、被破坏的披露禁运以及不堪重负的防御方现状难以为继,并警告称人工智能无法解决运维团队在补丁管理上的瓶颈问题。
AI与黑客——坏事吗?
一场讨论,质疑AI发现软件漏洞的能力究竟是问题还是机遇,让Google和Microsoft等公司能够主动修复漏洞。
大多数AI安全讨论仍集中在‘保护模型’上。
本文讨论了具备阅读内部文档、调用API等能力的AI系统需要一种新的安全方法,即超越传统SaaS安全,转向针对AI智能体的零信任原则。
@tenobrus:我的先验是,除非软件真的经过形式化验证,或者完全物理气隙隔离,否则不管是什么,都会像湿纸一样被撕穿——就算今天没有,三个月后也会。
一位开发者表达了悲观的先验:任何缺少形式化验证或物理气隙隔离的软件都注定会被攻破。这一观点是对相关讨论的回应——讨论涉及某 AI 实验室在智能体隔离安全评估中失败,以及近期内核 CVE 和 KVM 逃逸漏洞的背景。
所有关于‘攻击性’AI的悲观讨论
文章提出防御性AI系统作为对抗攻击性AI威胁的实际对策,批评了悲观讨论和立法方式。