分类：AI动态 标签：人工智能、网络安全、大模型、软件工程

在软件工程领域中，长期存在着一种被称为“隐晦式安全（Security through obscurity）”的设计理念。这种方法的底层逻辑很简单：只要系统架构、漏洞或弱点不为人知，系统就是绝对安全的。然而，随着人工智能技术的迅猛发展，这种依赖“保密”来维持的安全防线已经彻底过时。

隐晦式安全的崩塌

在过去，发现深层次的代码漏洞往往需要极高的专业门槛和大量的时间投入。但如今，软件供应商和独立安全研究人员正广泛利用 AI 智能体，在各类商业产品和开源代码中进行地毯式搜寻。

这种技术变革带来了巨大的连锁反应：

  • 漏洞爆发式增长：AI 挖掘出了大量隐藏极深且存在多年的漏洞，直接导致安全漏洞披露和补丁发布数量创下历史新高。
  • 维护者压力倍增：海量的漏洞反馈给项目维护者带来了巨大的积压事项。例如在微软近期的例行安全更新中，单次就修复了高达 974 个 CVE 漏洞。
  • 尘封组件重见天日：趋势科技的专家指出，微软和 Adobe 等厂商此次修复的大量漏洞，涉及的组件往往多年无人问津，例如 Telnet 客户端、Windows RNDIS、NFS Portmapper 以及 Link Layer Topology Discovery 等。

AI 攻防战：攻击者的效率跃升

更令人担忧的是，安全防御的加速并未阻挡攻击者的步伐，反而被他们反向利用。

在 AI 的赋能下，攻击者开始对官方发布的补丁进行逆向工程，往往在数小时内就能开发出相应的漏洞利用方法。这意味着，AI 正在拉平攻击者的技术门槛。过去需要顶尖黑客团队才能完成的高难度渗透，现在普通攻击者借助 AI 也能针对关键网络和基础设施发动极具破坏性的网络攻击。

科技编辑总结

“通过保密来获得安全”的时代已经一去不复返。AI 正在重塑全球网络安全的攻防格局，它既是安全研究人员的强力放大镜，也是潜在攻击者的全能加速器。面对 AI 时代带来的海量漏洞与快速响应压力，软件开发商与开源社区必须摒弃侥幸心理，从被动修补转向主动防御，建立更高标准的现代化安全开发生命周期。