Anthropic副首席信息安全官Jason D. Clinton稱網絡安全未來18個月將更糟

Jason D. Clinton在X上發文稱，過去4天情況已很糟，未來還會更糟。他建議安全負責人現在向董事會請求支持，重點放在基礎措施而非AI，並稱需要再堅持約18個月。

該帖引用了他8月20日的推文，當時他警告漏洞海嘯即將到來，關鍵基礎設施可能來不及打補丁，並建議現在採取網絡隔離（空氣間隙與數據二極管）。

Clinton在回覆中提出“vulnzero”概念。他預測約18個月後，擴展定律將把Mythos級網絡安全能力壓縮進小型廉價模型，開發者可極低成本使用這些模型，不再交付帶安全漏洞的軟件。

他進一步表示，網絡安全領域模型飽和可能發生在2027年中期的高端模型，而vulnzero大約在2028年中期。他承認屆時仍會有其他安全問題。

Clinton此前在DEF CON等場合也提及未來18-24個月可能是從業者職業生涯中最緊張的時期，並警告開源權重模型可能很快具備類似進攻能力。

市場機制上，AI模型能力提升加速漏洞發現與利用速度，超出傳統補丁節奏。防禦方被建議優先加固基礎隔離與資產可見性；模型廠商與工具鏈則預期在能力下沉後改變軟件交付中的安全檢查成本。

來源：公開信息

ABAB AI 解讀

Anthropic副首席信息安全官Jason D. Clinton在X上表示，過去4天網絡安全狀況已惡化，未來還將更糟，並呼籲安全負責人向董事會爭取基礎措施支持，預計需再堅持約18個月。

資本路徑上，他將當前危機視爲要求資源的窗口，資源應優先用於空氣間隙、數據二極管等傳統隔離，而非新增AI防禦預算。同時預測擴展定律將使Mythos級能力下沉至小型廉價模型。

類似他8月關於漏洞海嘯與關鍵基礎設施補丁窗口不足的警告。當前處於AI加速漏洞發現與利用、傳統補丁節奏難以跟上的階段。

本質屬於技術替代。模型能力提升改變漏洞發現與軟件交付中的安全檢查成本結構。機制在於高端能力隨擴展定律下沉，使低成本實時檢查成爲可能，從而改變帶漏洞軟件的交付模式。

ABAB News · 認知定律