a16z:AI智能体将漏洞利用周期压缩至小时级,48国395家机构遭攻破
摘要
a16z分析师指出,2026年AI智能体已把从漏洞到可用exploit的成本从专业人员数周压缩至数小时。8月底一次行动4小时内攻破首个真实受害者,26秒内攻陷11个组织,累计48国395个机构被攻破,其中一半为学校。
漏洞利用长期被视为攻击链条中的高门槛环节,需要专业人员在目标环境中反复试探与调试。a16z分析师在最新撰文中提出,这一瓶颈正在被AI智能体打破:从发现漏洞到产出可用exploit的周期,已由专业人员所需的数周量级缩短至数小时。
文章披露了8月底的一次具体行动作为佐证。该行动在4小时内攻破首个真实受害者,并在26秒内连续攻陷11个组织,展现出自动化工具在速度维度上的显著变化。
从影响范围看,累计已有48个国家的395个机构被攻破,其中一半为学校。教育机构在安全投入与响应能力上的相对薄弱,使这一分布值得关注。
对防御方而言,攻击成本曲线的下移意味着传统以时间换空间的响应策略面临压力。分析师的核心判断在于:当漏洞到exploit的转化被压缩到小时级,攻防双方围绕时间窗口的博弈规则将随之改变。
本文由新大陆基于公开信息编辑整理
信息来源:AIHOT AIHOT原文 ↗