AI颠覆网络安全界，下一步何去何从？

过去一个月，全球网络安全行业几乎处于“战时状态”。长期从事网络安全研究的Cognition首席安全官亚历克斯·斯塔莫斯（Alex Stamos）在播客节目Decoder中直言，我们熟悉的那个价值数十亿美元的网络安全产业，面对AI助推下源源不断的黑客攻击、数据泄露和入侵，已经基本跟不上节奏了，而这仅仅是AI改变安全格局的开端。他将刚过去的十月称为“安全觉醒月”——传统上十月是网络安全意识月，企业忙着提醒员工改密码、用密码管理器，但今年同期发生的是一连串真实的大规模入侵：PHP、Node等基础设施爆出重大漏洞，一批AI相关的新兴云服务商接连被攻破，币安遭遇了人类历史上规模最大的资产窃取事件，AI编程工具Cursor也卷入其中。 斯塔莫斯特别点出了攻击手法的变化：这些入侵正在被“串联”起来。据目前掌握的情况，为多家企业提供AI服务的Fireworks先被攻破，攻击者窃取API密钥后借此侵入Cursor，再通过Cursor向5000多家企业推送恶意插件，一次攻击就演变成5000起潜在泄露。攻击者既有俄罗斯、朝鲜这类国家行为体，也有私营团伙，AI同时帮他们发现和利用漏洞，让整个行业找回了上世纪90年代“永远在线”世界刚出现时的那种蛮荒感。一位同行CISO在群里问“还有谁累了吗”，所有人都回答是——整个十月到十一月，安全团队实际上一直处于次高级别的戒备状态。斯塔莫斯并不认为长期前景悲观，但他判断，在找到适应新时代的方法之前，行业要经历一段“黑暗时代”。对跨境电商卖家和出海企业来说，这意味着供应链上的AI服务商、支付通道、第三方插件都可能成为攻击跳板，依赖单一服务商的风险正在放大，提前梳理数据与密钥的隔离、加强对第三方工具的安全审查，已不再是可选项。