返回快訊

頂級白帽黑客Chompie警告AI將重塑漏洞狩獵

IBM X-Force Offensive Research負責人Valentina Palmiotti(Chompie)表示,Anthropic未發佈的Claude Mythos能在短時間內發現數千個零日漏洞並生成利用代碼,遠超此前模型。

她在2026年5月Pwn2Own大賽中成功攻破Nvidia和Red Hat工具,但認爲AI將淘汰低級漏洞狩獵,推動黑客轉向更高端複雜挑戰。

來源:公開信息

ABAB AI 解讀

Chompie作爲Pwn2Own多次獲獎者,此前已通過Glasswing項目與科技巨頭共享AI輔助工具,此番警告延續其對AI在進攻性安全領域雙刃劍效應的觀察路徑,從輔助生產力轉向大幅抬高行業門檻。

資本路徑上,安全公司正將資源集中於AI增強漏洞掃描與自動化利用工具,同時頂級黑客轉向更復雜的系統級研究與紅隊服務,動機是通過AI提升效率同時維持高端人才的稀缺溢價,形成從低級bug向高級威脅情報的產業升級。

類似自動化工具早期淘汰簡單腳本小子,以及代碼生成AI對初級開發者的替代,網絡安全當前處於從人工密集型漏洞狩獵向AI輔助+精英化轉型的階段。

本質屬於技術替代:AI大幅替代低級漏洞發現與利用工作,機制在於Claude Mythos等前沿模型的模式識別與代碼生成能力遠超人類速度,迫使安全人才與資本從重複性勞動向高複雜度攻擊面研究和防禦策略集中,推動整個行業從廣度覆蓋向深度精英化演進。

ABAB News · 認知定律

AI越會找漏洞,人類就越要去找AI找不到的漏洞。
工具消滅低級工作,同時把頂級玩家推向更高懸崖。
真正安全的天花板,從來不是工具,而是使用工具的人。