北京
5月12日消息，360人工智能安全研究院日前发布《AI正在制造新的安全代差 从“防不防得住”到“来不来得及”》研究报告，首次提出“AI安全时间差”概念。报告指出，随着AI介入网络攻击的多个环节，传统的“人类响应速度”攻防节奏正被“机器速度”所取代，这可能导致攻防双方能力差距在时间维度上被放大。
据了解，该报告基于公开数据分析发现，高关注漏洞从公开披露到出现可利用攻击代码的时间窗口正持续压缩。在部分高价值漏洞场景中，这一窗口已被压缩至24至72小时。而相比之下，许多机构的漏洞修复、审批及处置流程仍以“周”或“月”为单位。这形成了一个显著的“时间差”，使攻击方占据先机。
报告认为，过去复杂漏洞的武器化依赖顶尖专家，门槛高、周期长。而现在，AI可辅助或自动化完成漏洞分析、利用验证乃至攻击路径推理等环节，大幅降低了“漏洞武器化”的技术与时间门槛。业内人士分析，这意味着在关键信息基础设施领域，单一漏洞可能不再仅仅是技术缺陷，而可能演变为影响基础设施韧性的潜在风险。
从国际格局看，AI驱动的漏洞挖掘能力已成为网络空间竞争的前沿。据介绍，以美国Anthropic公司的Mythos模型为代表的探索，显示出全球主要技术力量已在此领域展开布局与竞争。
公开信息显示，360自身研发的漏洞挖掘智能体已累计发现近千个漏洞，涉及操作系统、办公软件、国产系统及物联网设备等多个核心场景。据了解，其发现的存在重大安全风险的漏洞均已上报国家漏洞库。此前，相关技术进展也受到海外研究机构及媒体的关注。
面对AI不断压缩攻防响应窗口的现状，报告指出，加快构建自主的AI漏洞发现与防御能力，缩小“AI安全时间差”，对维护国家网络空间安全具有重要意义。360集团创始人周鸿祎曾在不同场合表示，漏洞是网络空间的核心战略资产，以AI为代表的智能体技术有望在未来的安全对抗中构建新的防御屏障。（袁雪丽）
本文来源：网易智能
责任编辑：
袁雪丽_NBJS26698
