AI 顛覆網路殺傷鏈，將科技業推入資安外洩的「黑暗時代」

資安專家 Alex Stamos 警告，隨著低成本自動化攻擊激增，開放權重 AI 模型與自動化進攻工具已徹底顛覆資安版圖，使傳統防禦架構走向淘汰。

過去二十年間建立、價值數十億美元的網路安全產業正瀕臨存亡危機。根據 Cognition 資安長兼史丹佛大學網路政策中心（Stanford University Cyber Policy Center）講師 Alex Stamos 的說法，開放權重（open-weight）人工智慧模型與自動化攻擊工具的興起，已將數位世界推入了一場資安「黑暗時代」。

Stamos 在《The Verge》的 Decoder 播客節目中指出，網路防禦的經濟學與運作架構已被徹底打亂。傳統的電腦資安仰賴緩慢、由人為驅動的漏洞挖掘與修補程式部署流程，如今 AI 系統卻幾乎能即時將整個「殺傷鏈」（kill chain）完全自動化。

被顛覆的網路殺傷鏈

從歷史上看，發動高階網路攻擊需要龐大的資源。頂尖研究人員需耗費數月時間挖掘漏洞並撰寫漏洞利用程式（exploit），接著再由行動團隊或國家級駭客組織針對目標發動攻擊。過去從業餘的「腳本小子」（script kiddies）到僅數百人的頂尖漏洞研究員所構成的階層體系，如今正迅速瓦解。

「過去這一個月裡，我們遇到了幾個重大漏洞，像是 PHP、Node 等等。但比較少被討論的是，已有數量龐大的公司遭到入侵，」Stamos 解釋道。攻擊者現在開始串聯跨廠商的漏洞利用：AI 服務提供商 Fireworks 遭入侵導致 API 金鑰外洩，讓攻擊者取得進入 Cursor 的權限，隨後被用來推送惡意外掛程式，波及多達 5,000 家客戶企業。

Stamos 特別點名了託管在 GitHub 上的中國開源工具 ARTEX。當它與在本地硬體（例如 Apple Mac Studio 工作站或一般消費級電競主機）上運行的開放權重模型（例如去除防護限制的 GLM-5.3）搭配時，這些系統便能自主掃描目標、挖掘漏洞，並同步撰寫出穩定的漏洞利用程式。近期利用這些能力的攻擊行動，在一週之內便攻破了三家南韓銀行，隨後更波及約 200 家其他機構。

AI 漏洞利用的不對稱經濟學

這場顛覆本質上是經濟問題。對攻擊者而言，每個 token 的邊際成本正暴跌趨近於零，這讓小型團隊甚至個人行動者都能持續運行自主攻擊代理（autonomous attack agents）。反觀防禦成本卻依舊高得無法承受。Stamos 指出，利用主流資安平台的前沿模型進行單次資安事件調查，成本最高可達 900 美元——面對無休止的自動化探測，這在防禦上是不切實際的天價開銷。

此外，國家級駭客組織在運用自動化的同時，也持續利用專門的攻擊管道。近期 Binance 遭遇的入侵事件——被 Stamos 稱為人類歷史上規模最大的搶劫案——就是由北韓團隊策劃，他們憑藉的是高度精密的「人力情報」（HUMINT）與社交工程，而非自動化腳本工具。與此同時，中國「家庭作坊式存取產業」（cottage access industry）中的小型外包團隊，則透過攻破目標來將存取入口兜售給國內的大型企業。

告別修修補補：重寫底層架構的必要性

Stamos 警告，科技業無法僅靠修補程式來脫離當前的困境。像 Mythos 與 Astra Cyber 這類前沿模型，正不斷在基礎開源程式碼庫中挖掘出成千上萬個過去未被發現的漏洞，引發接連不斷的緊急更新循環。

Stamos 呼籲雲端巨頭採取結構性行動，而非無休止地修補老舊的 C 語言程式碼：

自主修復（Autonomous remediation）： 企業必須轉向自動化錯誤修復，由 AI 代理識別缺陷、編寫完整的測試套件，並直接將程式碼重構成具備記憶體安全（memory-safe）與型別安全（type-safe）的語言。

重寫核心基礎架構： Stamos 呼籲 Google 與 Amazon 合作，針對企業雲端基礎架構分叉（fork）並使用 Rust 重寫 Linux 核心。剔除不必要的老舊驅動程式並轉向記憶體安全架構，將能減緩動輒癱瘓全球伺服器機群的常態性核心層級修補週期。

具備確定性限制的自主 SOC： 資安維運中心（SOC）必須導入分層 AI 代理來解析 PB 等級的網路日誌。但 Stamos 告誡，防禦型代理必須設有嚴格的確定性限制（deterministic constraints）——例如限制 AI 在 Okta 等身分識別系統中可停用的帳號數量上限，以免在發生誤報時癱瘓整間公司。