面对即将到来的 AI 末日零日漏洞,你打算怎么自保?

Lobsters Hottest 新闻

摘要

网友热议:AI 可能发现无法修补的零日漏洞,连物理隔离也挡不住。

<p>先提醒:这只是个轻松讨论,别太当真 :)</p> <hr> <p>随着大模型在漏洞模式匹配和逻辑推理上越来越强,人类或人机协作迟早会挖出一大批零日漏洞,其中一些可能根本没法打补丁。</p> <p>相信不少人也有类似想法,所以我想摸摸大家的心态。我个人觉得,那些从没联网、塞在衣柜里的十年老笔记本应该是安全的。但问题是,<em>我认为真遇到高级 AI,物理隔离也救不了我们</em>。某种程度上,我们可能会回归“原始技术”——比如金融系统为避免被操控,干脆用回老式办法。</p>
查看原文
查看缓存全文

缓存时间: 2026/04/21 13:55

# 面对即将到来的 AI 末日零日,你打算怎么自保? 来源:https://lobste.rs/s/cfzhwf/how_are_you_protecting_yourself_against 首先,这只是个轻松讨论,别太较真 :) --- 随着大模型在漏洞模式匹配和逻辑推理上越来越强,人类(或人类+LLM 组合)迟早会挖出一堆零日,其中一些可能根本打不上补丁。 我相信不少人也有类似想法,所以想听听大家的主流心态。我个人觉得,那些从没连过网的机器——比如衣柜里吃灰十年的老笔记本——暂时安全。但问题是,*我认为真遇到超高阶系统,物理隔离也救不了我们*。真到那一步,“原始技术”可能会以各种形式回归,比如在金融领域,干脆用算盘+纸质账本来回避算法操控。

相似文章

这不可持续

Lobsters Hottest

一位网络安全博主认为,当前大量零日漏洞、被破坏的披露禁运以及不堪重负的防御方现状难以为继,并警告称人工智能无法解决运维团队在补丁管理上的瓶颈问题。

AI与黑客——坏事吗?

Reddit r/ArtificialInteligence

一场讨论,质疑AI发现软件漏洞的能力究竟是问题还是机遇,让Google和Microsoft等公司能够主动修复漏洞。

@tenobrus:我的先验是,除非软件真的经过形式化验证,或者完全物理气隙隔离,否则不管是什么,都会像湿纸一样被撕穿——就算今天没有,三个月后也会。

X AI KOLs Timeline

一位开发者表达了悲观的先验:任何缺少形式化验证或物理气隙隔离的软件都注定会被攻破。这一观点是对相关讨论的回应——讨论涉及某 AI 实验室在智能体隔离安全评估中失败,以及近期内核 CVE 和 KVM 逃逸漏洞的背景。