AI 引发漏洞挖掘军备竞赛

自主人工智能代理通过识别软件缺陷和生成功能性利用程序，正在改变漏洞发现的方式，导致漏洞悬赏计划的提交量激增。安全研究人员 Joseph Thacker 表示，他今年提交的漏洞数量是去年的三倍，预计大型科技巨头可能会将漏洞悬赏计划的支出增加 200% 至 1000%。虽然目前这种激增降低了寻找“垂手可得”的漏洞的门槛，但专家警告说，它很快就会耗尽容易被发现的漏洞的供应，迫使公司为复杂的漏洞提高悬赏金额。此外，谷歌研究人员观察到威胁行为者使用人工智能工具绕过两步验证，证实人工智能利用能力已经从理论转为实际。