顶级白帽黑客Chompie警告AI将重塑漏洞狩猎
IBM X-Force Offensive Research负责人Valentina Palmiotti(Chompie)表示,Anthropic未发布的Claude Mythos能在短时间内发现数千个零日漏洞并生成利用代码,远超此前模型。
她在2026年5月Pwn2Own大赛中成功攻破Nvidia和Red Hat工具,但认为AI将淘汰低级漏洞狩猎,推动黑客转向更高端复杂挑战。
来源:公开信息
ABAB AI 解读
Chompie作为Pwn2Own多次获奖者,此前已通过Glasswing项目与科技巨头共享AI辅助工具,此番警告延续其对AI在进攻性安全领域双刃剑效应的观察路径,从辅助生产力转向大幅抬高行业门槛。
资本路径上,安全公司正将资源集中于AI增强漏洞扫描与自动化利用工具,同时顶级黑客转向更复杂的系统级研究与红队服务,动机是通过AI提升效率同时维持高端人才的稀缺溢价,形成从低级bug向高级威胁情报的产业升级。
类似自动化工具早期淘汰简单脚本小子,以及代码生成AI对初级开发者的替代,网络安全当前处于从人工密集型漏洞狩猎向AI辅助+精英化转型的阶段。
本质属于技术替代:AI大幅替代低级漏洞发现与利用工作,机制在于Claude Mythos等前沿模型的模式识别与代码生成能力远超人类速度,迫使安全人才与资本从重复性劳动向高复杂度攻击面研究和防御策略集中,推动整个行业从广度覆盖向深度精英化演进。
ABAB News · 认知定律
AI越会找漏洞,人类就越要去找AI找不到的漏洞。
工具消灭低级工作,同时把顶级玩家推向更高悬崖。
真正安全的天花板,从来不是工具,而是使用工具的人。