都怪AI，互联网已经变得越来越不安全

“显然现在黑日本公司都成一项运动了，笑死”，这是Reddit上一个有关日本网络安全消息的热帖。最近一段时间，日本企业可谓是被黑客打得满地找牙，零售、餐饮、医疗、通信等不同行业集体曝出用户数据泄露事件。

用户数据泄露几乎年年都有，这次为什么会不同寻常？事实上，近期日本企业被黑客围攻，仅仅只是“黑色十月”的一部分。

在刚刚过去的10月，网络安全领域只能用兵荒马乱来形容，以波及全球的PHP漏洞为代表的网络安全事件此起彼伏。比如，微软最近发布的2026年10月安全更新手册显示，仅针对Windows系统的安全补丁数量就达到了惊人的1123个，同比暴涨738.1%。

有网络安全研究人员就吐槽道，“过去三五年才能碰到的顶级漏洞，最近几天就能发生一次。人均高级黑客，库里都是‘顶级军火’。”

我们熟悉的互联网世界，怎么突然就不安全了？其实微软给出了答案，AI让他们发掘Windows漏洞的能力有了质的飞跃。

然而，AI技术是中立的，它既能防患于未然，也可以成为黑客的利刃。在AI被广泛应用于网络安全领域前，攻防双方的工作模式和老中医很像，更依赖从业者的个人经验和技能，并且自动化程度偏低，每一个可能的漏洞都需要“望闻问切”。

简而言之，漏洞其实一直都在，只是以往黑客和网络安全专家精力有限，所以双方不得不围绕高价值目标进行攻防，因此显得互联网世界比较太平。随着Claude Code、CodeX已经可以理解代码逻辑，并自动修改、生成代码，自然也能用来寻找代码中的漏洞。当AI具备了自动化挖掘漏洞的能力后，漏洞挖掘这件事就从“人工手艺活”变成了“机器流水线”。

以最新的GPT-6 Cyber为例，OpenAI在宣传这款新模型时特意强调，在7天时间里挖掘了948个Linux内核的本地提权漏洞，相当于全人类安全专家整整50年的工作量。此外，OpenAI的研究人员发现，AI自行发现并使用了至少10种全新的Linux内核攻击技术。

AI在网络安全领域的强大不仅体现在比网络安全专家更高效，还体现在让小白也能“原地飞升”。安全机构Unit 42就曾吐槽，一位菜鸟黑客只是通过问了DeepSeek几个问题，就攻进印度一所公立大学，盗走5200多条师生记录，甚至AI贴心地给出了“下次还可以利用什么机会”这样的计划书。

在AI进入网络安全领域前，黑客不仅要懂编程，更要懂汇编、渗透等进阶知识。现在只用动动嘴，向AI下达任务，然后坐等AI替自己攻击目标就行。与此同时，由于人类黑客的耐心和体力有限，非敏感行业的企业往往对网络安全的重要性认识不到位，在过去20年的数字化转型中留下了大量欠账，而这笔账在AI的“助纣为虐”下就逐步开始被清算。

那么AI厂商为什么不禁止将AI用于网络攻击？答案其实是不想禁，也禁止不了。AI编程是目前AI厂商少数能跑通商业化的方向之一，并能清晰计算出ROI，每一行AI生成的代码都能折算成省下的程序员工时，跑通了“企业愿意为结果付费”的模式。

OpenAI和Anthropic的年度经常性收入（ARR）在今年连续跨越多个台阶，全靠CodeX和Claude Code。即便有AI厂商拒绝用户的逆向请求，用户也完全可以换用限制更少的模型，或是干脆在本地部署开源模型，正如知名科技博主Andrew Curran所说的那样，禁止本地逆向“只会导致更多人取消订阅”。‌‌

Anthropic刚刚在11月3日修改了Claude Code提示词规则，模型将拒绝用户复刻现有游戏的要求，可仅仅过了两天，他们就收回成命，用户只需提一句"参考XX游戏"，AI将不再拒绝工作。在当下这个AI行业普遍为赚钱发愁的时代，洁身自好的结果只能是便宜了友商。

那么问题就来了，这一切与普通人有什么关系？答案是关系巨大。随着互联网早已深入社会生活的方方面面，我们的个人信息不是只掌握在腾讯、阿里、字节跳动等大厂手里，还会出现在传统企业手中。事实上，我们被泄露的个人信息往往不是从大厂流出，而可能是在酒店、餐厅填写的会员信息。

更重要的是，随着微软、谷歌、苹果大规模使用AI主动挖掘Windows、Android、iOS系统可能存在的漏洞，安全补丁的发布频率也在不断提升。有了AI的帮助，补丁本身也成了“藏宝图”，相当于告诉其他人可以按图索骥。按照微软方面的说法，黑客利用AI分析已发布补丁，并逆向寻找漏洞的速度，已缩短至数小时内。

Microsoft 365安全总监Jeremy Chapman就曾明确指出，在AI辅助攻击的情况下，数周的更新延迟等同于给攻击者留出足够的入侵时间。偏偏安全补丁不带来新功能，用户会感觉“更新了也没什么变化”，以及更新后可能出现蓝屏、黑屏、闪退、游戏崩溃、性能下降等新的BUG，或者是更新时间漫长等因素，让许多用户对于电脑、手机弹出的系统更新提示普遍能拖则拖。

以往大家因为怕麻烦对安全补丁置之不理，或许不会付出什么代价。可现在，AI让网络攻击变成了“时尚单品”，所以是时候改变自己的习惯了。

【本文图片来自网络】