AI代理将漏洞利用门槛降至数小时

发生了什么

据a16z分析，AI代理已将漏洞利用时间从数天或数月压缩至数小时。在8月底的一次事件中，AI代理在4小时内完成了从环境搭建到首次入侵的全过程，导致全球395个组织受损。亚马逊首席信息安全官CJ Moses指出，AI降低了将漏洞转化为攻击的成本，使传统的7天或30天补丁服务水平协议（SLA）失效。分析认为，AI不仅加速了已知漏洞的武器化，还降低了侦察和渗透等攻击步骤的成本，使原本因成本过高而免受人工攻击的小型组织面临更大风险。