随着强大的 AI 黑客工具变得越来越普及，软件安全的旧有平衡正在被打破。过去，攻击和防御软件的难度都很大，但现在 AI 使寻找和利用安全漏洞变得前所未有地容易。这可能导致一场“黑客灾难”，表现为勒索软件泛滥、用户对软件失去信任、关键基础设施面临风险，并可能间接触发更严格的 AI 监管和推动加密货币的应用。
一个被打破的平衡
几十年来，软件安全依赖于一个不成文的平衡：开发安全软件很难，但寻找并利用其漏洞同样困难。这创造了一种脆弱的“休战”状态。
这种双方的困难创造了一种得以维持的“休战”。现在，多亏了新的人工智能工具，任何人都可以编写代码。很快，不法分子就可以使用同样的工具来找出代码中的问题。休战结束了。
如今，强大的 AI 系统极大地降低了攻击的门槛，任何人都有可能利用这些工具发现并攻击软件中的安全漏洞。
为什么攻击比防御更容易
大多数现有软件系统都充满了安全漏洞，这是开发者为了快速推向市场而留下的历史遗留问题。AI 的出现彻底改变了攻防态势。
- 攻击成本极低： AI 系统能以远超人类的速度和效率，大规模地自动寻找和利用漏洞。
- 防御行动滞后： 相比之下，修补漏洞需要更多时间。即使 AI 也可以帮助修复，但其速度远跟不上被发现和利用的速度。
- 安全数据匮乏： AI 擅长从大数据中学习。但由于安全的软件范例相对稀少，AI 缺少足够的“好榜样”来学习如何编写真正安全的代码。
本质上，在不安全的系统上，攻击总是比防御更占优势。
警惕即将到来的“黑客灾难”
我们可能很快会进入一个特殊时期，持续数年，届时大多数软件系统都可能被轻易入侵。
这将带来一系列严重后果：
- 勒索软件泛滥： 公司将极易受到勒索软件的攻击。
- 信任危机： 用户和企业会因为担心安全问题而减少使用软件产品。
- 软件功能萎缩： 应用商店和软件公司可能会通过下架产品或删减功能来降低风险。
- 关键基础设施受威胁： 电力、交通、金融支付甚至投票系统等社会核心系统的脆弱性令人担忧。
当心即将到来的“黑客灾难”（Hackastrophe）。
更广泛的社会影响
这场潜在的危机也可能带来一些意想不到的连锁反应。
- 加强 AI 监管： 当公众切身感受到 AI 带来的威胁时，要求政府对 AI 进行更严格监管的呼声可能会高涨。
- 加密货币的机遇： 如果信用卡等传统支付系统因欺诈交易泛滥而陷入混乱，加密货币作为一种替代支付手段可能会获得更多关注。
你可以采取的行动
在个人层面，加强数字安全习惯至关重要。
- 使用强密码： 为每个网站设置独特且复杂的密码，最好使用受信任的密码管理器。
- 拥抱密钥（Passkey）： 如果网站提供密钥登录选项，优先使用。
- 启用双重验证： 使用身份验证器应用（Authenticator App）进行双重验证，而不是短信验证码。
- 保持软件更新： 始终将你的所有软件和应用更新到最新版本。
- 清理不必要的应用： 卸载不再使用的软件和应用，以减少潜在的攻击面。