先进的 AI 模型（如 Mythos）正在改变网络安全格局。通过快速发现并修复漏洞，这些模型极大地缩短了攻击者可以利用安全漏洞的“窗口期”。这导致黑客攻击的预期收益大幅下降，可能使得投入大量资源去挖掘漏洞变得不再划算。最终，这种新的平衡可能有利于防御方，降低了关键系统面临的威胁。
攻击者的新难题
当一个黑客发现了一个关键的零日漏洞时，他必须权衡几个因素来决定如何最大化其价值。
- 漏洞能存在多久？
- 在特定时间利用它能获得什么实质性好处？
- 利用它会如何因招致反制措施而增加我的个人风险？
关键的变化在于，第一个问题的答案现在是“比以前短得多”，而其他两个问题基本保持不变。
攻击收益降低，平衡被打破
在新的世界里，虽然漏洞可能更容易被发现，但每个漏洞的 预期收益 也随之缩水。在漏洞短暂的 “有用窗口期” 内恰好出现绝佳攻击时机的可能性变得非常低。
新的平衡可能是：“在大多数系统中，花钱寻找漏洞甚至都不再值得，因为在它被修补之前能用它做成任何有意义的事情的几率几乎为零。”
对关键基础设施和军事领域的意义
过去，人们普遍担心对手会积累大量破坏性极强的漏洞，并在冲突爆发时集中使用，以摧毁物理基础设施、军事资产或通信系统。
然而，像 Mythos 这样的先进模型在这里显然 有利于防御方，因为任何漏洞的可利用生命周期都大大缩短了。
- 任何依赖 特定时机 的网络攻击，其效用都降低了。
- 对手 stockpiling（囤积）漏洞的策略变得不再那么有效。
未来的自动化防御
尽管存在勒索软件或数据盗窃等更普遍的网络安全问题，但从宏观角度看，它们的战略重要性较低。可以预见，未来几年内将会出现相当强大的自动化工具。
- 这些工具将实现 自动化的漏洞发现和修补。
- 任何关心安全的大型企业都可以部署这些工具来保护自己。
当然，这一切都建立在可以信任那些控制前沿 AI 模型的人这一前提之上。但即便技术稍有落后，情况也未必糟糕，因为漏洞并非无穷无尽，只要能“足够快”地发现它们，就能有效减轻损害。