网络安全不止于拦截：协作才是应对之道

来源：市场资讯

（来源：科技行者）

2026年，网络安全领域正面临两大重量级威胁的冲击，此刻绝非掉以轻心之时。其一是住宅代理（Residential Proxies），其触角已延伸至全球各大家庭网络服务商；其二是近期曝光的大语言模型能力——它可以比业界能够应对的速度快得多地识别几乎所有主流软件中的零日漏洞。尽管这两类威胁并非全新攻击手段，但其危险等级已呈数量级式攀升。

传统运营安全的应对思路通常以某种形式的"封锁"或"限制"为核心，但在上述威胁面前，这套打法已然失效——无论是机制设计上的局限，还是规模层面的瓶颈，都决定了单纯的封堵无法在不严重影响整体互联网可用性的前提下消除潜在威胁。要真正应对这些挑战，必须回归攻击本身的根本问题，并通过协同合作引入更多解决方案。

住宅代理的威胁

住宅代理的设计初衷就是为了隐匿于住宅IP地址产生的无规律日常网络流量之中，因此往往能长期逃脱检测。与依赖安全漏洞入侵的恶意软件不同，住宅代理软件通常以廉价VPN服务或消费类设备（如智能电视）为诱饵，被用户主动引入家庭网络。一旦这类代理网络在各大互联网服务商（ISP）中广泛扎根，便可用于发动来源难以溯源的DDoS攻击，乃至"盐台风"（Salt Typhoon）级别的高级攻击行动。

即便攻击被检测到，封锁起来也极为困难，原因在于攻击流量往往分散在ISP的整个IP地址空间中。封锁IP地址不仅事后无济于事，还会波及正常的网络活动。在绝大多数终端用户都处于运营商级网络地址转换（NAT）之后的当下，使用某个IP地址的用户可能频繁变动，封锁某个IP就意味着误伤下一个获得该地址的合法用户。随着住宅代理日益泛滥，越来越大的IP地址段（如/24子网）遭到封锁，导致大量合法用户被误伤。

威胁的规模已促使美国联邦通信委员会（FCC）宣布，外国制造的家用路由器对国家安全构成威胁，并禁止审批新机型。但这一举措同样收效甚微，因为路由器并不总是住宅代理进入家庭网络的入口。更可能的来源是家庭内部的受感染设备，或是出厂时就通过SDK将住宅代理内置其中的物联网设备——家用路由器对此根本无从控制。

零日漏洞的威胁

与此同时，Anthropic近期披露其Mythos AI能够检测出此前未被发现的零日漏洞，且实际上已在所有可获取的平台上识别出漏洞。在2025年，Firefox遭遇一个零日漏洞便会引发紧急响应；而到2026年初，该公司面对的现实是需要处理271个已识别漏洞。如果封锁是你唯一的防御手段，在这种情况下你能封锁什么？既无法将所有软件下架，也无法阻止AI在任何地方访问软件。AI可以在实验室沙箱中以自己的节奏对软件进行测试，持续挖掘漏洞。

回归协作的第一原则

也许是时候回归基本原则，重新审视新威胁所放大的根本问题了。住宅代理放大了以往常见的攻击类型（网络钓鱼、垃圾邮件、凭证填充攻击等），并催生了瘫痪性DDoS攻击——这与2016年MIRAI僵尸网络攻击Dyn导致DNS服务中断如出一辙。

我们需要更多协同性、全球性的努力，共同识别并关闭支撑攻击活动的受感染主机和命令控制服务器。这些绝非"小打小闹"的流量骚扰，而是全面爆发的安全"疫情"。实践证明，通过有效协作可以取得全球性进展。例如，"路由安全共识规范"（MANRS）倡议已充分展示了协调协作在应对全球安全威胁方面的积极成效。

面对AI以超出解决方案部署速度来识别零日漏洞的现实，Firefox式的扎实工作——找到漏洞并切实修复——依然不可或缺。真正有帮助的做法，是发扬开源软件的协作精神，不仅修补自身软件，更要将修复成果同步分享至开源代码库。当扫描代码库发现漏洞时，主动共享更新，避免各家软件公司对同一代码库重复扫描。

无论是大规模住宅代理攻击，还是AI识别的关键软件漏洞，都可能令人血压飙升，但答案终将来自全球个人、企业与国家之间的真实协作。

Q&A

Q1：住宅代理为何难以被封锁？

A：住宅代理流量隐匿于普通家庭IP地址产生的日常网络流量中，难以被识别。由于流量分散在ISP的大量IP地址中，封锁特定IP不仅滞后无效，还会误伤获得该IP的其他合法用户。随着攻击规模扩大，即便封锁整段IP子网，也会殃及大量无辜用户，因此传统封锁手段在这一场景下难以奏效。

Q2：Anthropic的Mythos AI是如何发现零日漏洞的？

A：Mythos AI能够在软件中自动检测此前未被发现的零日漏洞，并已在所有可获取的主流平台上识别出漏洞。以Firefox为例，2026年初被识别出多达271个漏洞。该AI可在实验室沙箱环境中对软件进行测试，以自己的节奏持续挖掘安全漏洞，其速度远超业界修复和部署安全补丁的能力。

Q3：应对住宅代理和零日漏洞威胁，目前有哪些有效方法？

A：单纯的封锁手段已难以应对。有效方法在于全球协作：一方面，各方联合识别并关闭受感染主机和命令控制服务器；另一方面，软件公司应借鉴开源精神，在修复自身漏洞的同时，将补丁共享至开源代码库，并在扫描代码库发现漏洞时及时发布更新，避免重复劳动，形成整体防御合力。