AI找漏洞的速度，已经超过人类修漏洞的速度

游仕｜AI · 2026年10月5日

长久以来，网络安全行业最大的难题之一是：找不到漏洞。

一个隐藏在操作系统底层、开源基础库或企业核心业务逻辑里的内存溢出或逻辑越权，往往需要安全专家数周甚至数月的高强度逆向分析与代码审计才可能被挖掘出来。

但现在，大模型的演进正在把这个问题迅速推向另一端——漏洞发现得太快，人类来不及确认、披露和修补。

不只是“又出了一个厉害模型”

从近期 Anthropic 针对漏洞分析与自动化代码审计推出的 Project Glasswing 及 Mythos 等安全验证模型切入，如果仅将关注点放在“AI 扫代码有多准”、“发现漏洞的成功率有多高”，就错过了这场演化中最深刻的结构变化。

这并不是一篇关于某个 AI 厂商的产品功能介绍，而是一次网络安全行业物理瓶颈的彻底迁移。

断裂的链条：当第一步被压缩到分钟级

标准的网络安全漏洞处置与修复流程，包含一条严密的六步闭环：

在过去，第一步“发现漏洞”占据了绝大部分时间；而后五步虽然耗时，但在低频的漏洞产出面前尚能保持运作节奏。

然而，当第一步被 AI 从几周、几个月直接压缩到几分钟甚至几秒钟，而后五步依然高度依赖人类工程师手写 POC、跨团队沟通、审查防破环测试并推进终端升级时，系统的物理瓶颈发生了剧烈转移。

漂亮而残酷的悖论：机器越灵敏，世界看起来越不安全

这里产生了一个非常漂亮的逻辑悖论：

AI 越善于寻找漏洞，世界在短期内反而显得漏洞更多、系统更加脆弱。

并不是代码突然变差了，也不是工程师编写质量退步了。

那些藏在开源基础设施、企业老旧业务代码里几年甚至几十年的潜伏缺陷，原本依赖“晦涩即安全（Security through Obscurity）”的天然屏障隐匿；如今在机器全天候、海量算力的无死角扫描下，被成批成批地快速翻了出来。

人类工程师成了唯一的“减速带”

面对系统后台成百上千条被 AI 瞬间标记的高危 CVE 预警，安全团队与开发者陷入了前所未有的焦虑：

在攻击者利用 AI 迅速制造“零日漏洞武器”与防御者“部署补丁”的赛跑中，人类反而成为了防御链条上最慢的减速带。

真正的未来：安全防线的重构

日经网络攻击事件告诉我们，企业数字钥匙的防守至关重要；而 AI 在漏洞挖掘上的突飞猛进，则警示着整个数字生态：

未来的网络安全竞争，不再是比谁的探针能找到更多漏洞，而是比谁能建起同样高效的“自动验证、自动修补与无感升级”流水线。

当寻找速度全面碾压修补速度，安全的防线，才刚刚开始重写。