AI 駭客時代來臨：安全專家警告網路防禦進入「黑暗時代」，Linux 核心或需重寫

標題：AI 駭客時代來臨：安全專家警告網路防禦進入「黑暗時代」，Linux 核心或需重寫 摘要：Cognition 首席安全官 Alex Stamos 警告，AI 正徹底顛覆網路安全產業，使攻擊門檻降至個人可負擔水平，防禦成本卻居高不下，導致全球進入資安「黑暗時代」。近期 Binance 被駭及多起 AI 公司入侵事件顯示，AI 已能自動化漏洞偵測與攻擊鏈執行。Stamos 指出，傳統「修補漏洞」策略已失效，建議巨頭應重寫 Linux 核心以解決根本問題，並強調防禦方需轉向低成本自動化防禦與主動紅隊測試。同時，他建議社會應從「偵測假內容」轉向「驗證真內容」，以應對 AI 生成內容對信任體系的衝擊。 內文：網路安全領域正經歷一場由人工智慧（AI）驅動的結構性崩解。Cognition 公司首席安全官 Alex Stamos 指出，過去二十年建立在「技能階層」與「防禦經濟」上的網路安全產業，正被 AI 徹底顛覆。對台灣讀者而言，這意味著供應鏈安全、關鍵基礎設施防護以及軟體開發模式都面臨前所未有的挑戰，我們可能正步入一個防禦成本遠高於攻擊成本的「黑暗時代」。 【背景脈絡】 過去網路安全的運作邏輯依賴於攻擊者與防禦者之間的技能差距。攻擊者需要極少數的頂尖黑客（God-tier）進行漏洞研究，再交給較多的操作人員執行。防禦方則透過漏洞賞金、負責任揭露等機制，將攻擊者轉化為防禦者，形成一個相對穩定的生態系。然而，隨著開源權重模型（Open-weight models）的成熟，這種階層結構已瓦解。任何擁有基本硬體（如 Mac Studio）與算力的人，都能利用 AI 自動化執行從偵測漏洞到撰寫利用程式碼（Exploit）的全過程，使得攻擊門檻大幅降低。 【核心事實】 Stamos 指出，近期發生的多起重大資安事件，如 Binance 被駭（人類史上最大規模的竊取事件）、Cursor 事件以及多家 AI 相關公司（如 Fireworks）遭入侵，顯示出攻擊鏈（Kill Chain）的自動化與連鎖效應。攻擊者不再需要預先研究，而是利用 AI 在即時環境中尋找漏洞並發動攻擊。他特別提到一款名為 ARTEX 的中國開源工具，結合特定模型後，能輕易入侵數百家組織，包括韓國銀行與大型企業。這標誌著「腳手架式黑客」（Script Kiddies）能力的質變，他們現在擁有接近頂尖研究員的攻擊力。 此外，防禦端的成本結構也出現嚴重失衡。攻擊者利用 AI 代理（Agents）進行攻擊的邊際成本趨近於零，而防禦方若使用前沿模型進行日誌分析與調查，單次成本可能高達數百美元，且難以處理 TB 級別的日誌數據。Stamos 建議，防禦策略應從「尋找並修補漏洞」轉向「自動重構與重寫代碼」。他強烈建議 Google 或 Amazon 等巨頭應投入資源，將 Linux 核心重寫為記憶體安全語言（如 Rust），以從根本上解決長期累積的漏洞問題，而非持續進行被動的補丁修復。 【影響與解讀】 Stamos 的觀點揭示了一個殘酷現實：傳統防禦體系已失效。對於企業而言，被動等待補丁不再可行，必須主動進行 AI 紅隊測試（Red Teaming），即使這意味著承擔一定的業務風險。同時，社會層面也面臨 AI 生成內容（Slop）對信任體系的侵蝕。Stamos 建議，與其花費資源偵測「什麼是假的」，不如建立加密驗證機制來確認「什麼是真實的」（例如直接從相機感測器驗證影像來源），這在技術上更具可行性且能提供更強的信任基礎。 【幾個還沒答案的關鍵問題】 1. 具體事實：Google 或 Amazon 是否已內部啟動 Linux 核心重寫計畫？ 答案來源/時機：需等待兩家公司官方技術部落格發布或財報電話會議中提及基礎設施重構計畫，預計在未來 1-2 個財季內可能有線索。 2. 具體事實：ARTEX 工具結合開源模型後，實際成功入侵的企業名單與具體漏洞類型為何？ 答案來源/時機：需等待資安廠商（如 CrowdStrike、Mandiant）發布詳細的事件回應報告，或相關企業公開披露資安事件細節，目前僅有零星報導，完整數據尚待確認。