遛狗时拦截网络攻击——防御型AI安全CEO称这并非难事

网络安全公司Corma近日宣布获得6000万美元种子轮融资，由红杉资本领投，Khosla Ventures和Coatue参投。这家成立仅一年的AI安全初创公司，正在训练大模型执行防御性安全任务，其CEO Alon Pluda向媒体讲述了一个颇具画面感的场景：一位客户在遛狗时收到智能手表通知，Corma的AI代理发现了一次实时攻击并请求授权拦截，这位安全高管在不到10分钟内批准并完成了攻击阻断。 Corma的诞生源于一个被其称为“防御鸿沟”的行业痛点。Pluda指出，OpenAI、Anthropic和Google的前沿模型在代码编写、漏洞挖掘和工具编排方面表现出色，但这也意味着它们正在成为越来越强大的攻击者——最近OpenAI和Hugging Face遭到的入侵事件就印证了这一趋势。然而，这些模型在防御性安全任务上的表现却远远落后。Corma的测试显示，Claude Opus 4.8、GPT-5.5、Grok 4.3和DeepSeek V4这四款前沿模型在模拟企业网络中植入后门的成功率高达85%，但检测攻击的成功率仅为19%。Pluda解释，这源于训练数据的结构性偏差：防御性安全需要阅读日志、事件记录、配置文件和审计轨迹，这些结构化机器数据既非自然语言也非源代码，在模型训练语料中占比极小，导致模型对这类信息的理解可靠性远低于攻击性任务所需的代码分析能力。 Corma的策略是构建专门针对防御场景的AI代理，让模型学会从海量机器数据中识别异常行为模式。Pluda透露，公司已与多家财富100强企业合作，目标是实现“防御性网络安全的超级智能”。他将公司名称与《指环王》中的至尊魔戒联系起来：“我们正在打造那枚统御一切的戒指，但这次是让防御者掌握这种力量。”在AI安全攻防日益失衡的当下，Corma试图用资本和算法重新平衡这场“智能对智能”的战争，让安全团队即使在遛狗时也能从容应对网络威胁。