Anthropic副首席信息安全官Jason D. Clinton称网络安全未来18个月将更糟

Jason D. Clinton在X上发文称，过去4天情况已很糟，未来还会更糟。他建议安全负责人现在向董事会请求支持，重点放在基础措施而非AI，并称需要再坚持约18个月。

该帖引用了他8月20日的推文，当时他警告漏洞海啸即将到来，关键基础设施可能来不及打补丁，并建议现在采取网络隔离（空气间隙与数据二极管）。

Clinton在回复中提出“vulnzero”概念。他预测约18个月后，扩展定律将把Mythos级网络安全能力压缩进小型廉价模型，开发者可极低成本使用这些模型，不再交付带安全漏洞的软件。

他进一步表示，网络安全领域模型饱和可能发生在2027年中期的高端模型，而vulnzero大约在2028年中期。他承认届时仍会有其他安全问题。

Clinton此前在DEF CON等场合也提及未来18-24个月可能是从业者职业生涯中最紧张的时期，并警告开源权重模型可能很快具备类似进攻能力。

市场机制上，AI模型能力提升加速漏洞发现与利用速度，超出传统补丁节奏。防御方被建议优先加固基础隔离与资产可见性；模型厂商与工具链则预期在能力下沉后改变软件交付中的安全检查成本。

来源：公开信息