# AI 打乱了网络安全体系，Alex Stamos 如何看待下一步？

> 原标题：AI broke the cybersecurity world. What’s next?

- 来源：The Verge · AI
- 发布时间：2026-11-07T15:00:00.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/wlxu1lwvjzcio7egss00dd6kb
- 原文：https://www.theverge.com/podcast/1029038/ai-cybersecurity-hackers-data-breach-dark-age-alex-stamos

## 摘要

Cognition 首席安全官 Alex Stamos 在 Decoder 访谈中指出，AI 正降低攻击门槛并加速漏洞利用，网络安全将经历一段适应新攻防条件的“黑暗时代”。

## 推荐理由

Alex Stamos提出用分层模型处理安全告警并限制智能体权限，将防御成本控制与自动响应风险放进同一套操作方案。

## 锐评

Fireworks 泄露 API key 导致 Cursor 被黑并波及 5000 家公司，这种供应链连环事故太要命了。上游模型服务商丢了凭证，恶意插件转头就灌进 5000 家公司，整条开发工具链全在连坐。

现在攻击方拿模型实时找漏洞写 exploit 几乎不花成本，防守方天天 DEFCON 2 根本扛不住。我认为再给各类编程 agent 和插件滥发本地权限，纯粹是给自己埋雷。