Wiz’s Cofounder on the New Rules of AI Security

2025 年 10 月被安全圈称为“黑色十月”：AI 把写漏洞利用的时间从数周压到 20 分钟，一个月内 15 家 AI 开发平台被攻破，PHP 一个漏洞影响 70% 的互联网。

过去我们说“AI 会找漏洞”只是理论，这个 10 月它一次性全部兑现：模型能自己挖出复杂漏洞、开源模型追平闭源只差三个月、攻击者从进门到偷光所有 AI 密钥只要 20 分钟。Wiz 联合创始人 Ami Luttwak 在这期里讲清了攻击是怎么变快的、为什么“扫代码”可能是最浪费钱的做法，以及创业公司现在该先补哪块墙。

不是一次事故，是一个月里同时爆掉的三件事：漏洞数量、漏洞严重程度、以及会自己动手的攻击者。

• PHP 一个漏洞就波及 70% 的互联网，Ami 称这可能是 AI 发现过的最严重漏洞；Wiz 客户里几乎 100% 都有 PHP 在跑，头两三天补了 50%，但剩下的一半要好几年才能清完。
• 被点名的 AI 开发平台从 9 家涨到 15 家，攻击者盯上它们是因为那里存着大量 AI 密钥，偷走就能直接刷别人的账单。
• 开源模型只落后闭源约 3 个月，Ami 几个月前预判“还有几个月”，现在已追平；这意味着不需要顶尖黑客，普通攻击者拿开源模型就能在 20 分钟内打完一整场入侵。

Mythos 发布后很多公司花几百万美元扫代码，Ami 说这笔钱大概率白花了。

• 有客户在代码扫描上花了数千万美元，但每来一个新模型就得重扫一遍，这是无底洞；正确做法是先把暴露在公网、无需登录就能访问的入口扫干净，这比扫代码更紧急。
• 补丁永远追不上攻击：PHP 漏洞在官方补丁发布前就泄露了，Linux 内核漏洞要几周甚至几个月才能进到各个发行版，而 AI 几分钟就能利用。
• 新公司可以做到自动打补丁，前提是开发、测试、CI/CD、运维整条链路都自动化；老公司基本没戏，因为没人说得清每个资源归谁管。

Wiz 内部把模型当矿机用——每个新模型都能挖出新漏洞，所以只能全试一遍再拼出最省钱的组合。

• 蓝队 Agent 分三层：先规则匹配，再便宜模型判断，最后才让最贵的模型确认“这真的是恶意吗”，避免每个事件都烧最贵的算力。
• 红队 Agent 反过来打自己：持续用最新模型攻击自己的系统，因为“上周安全”不等于“这周安全”，攻击者的能力每周都在涨。
• 安全团队大部分时间没花在安全上，Ami 的原话是“大多数安全团队做的大部分事不是安全”，该砍掉的是合规报表和配置检查清单，留下找关键风险、加检测、练响应三件事。

“AI 攻击现在既普遍、又便宜，还比任何人类都强——这才是问题所在。”

• 如果你在做 AI 产品，先给所有 API key 设消费上限并做泄露扫描：攻击者偷 key 刷账单是当前最高频的变现方式，成本几乎为零。
• 把“持续攻击自己”排进迭代节奏：每周用最新模型对公网暴露面跑一次自动渗透，比季度一次的全量代码扫描更省钱也更有效。