都怪 AI，互联网已经变得越来越不安全

" 显然现在黑日本公司都成一项运动了，笑死 "，这是 Reddit 上一个有关日本网络安全消息的热帖。最近一段时间，日本企业可谓是被黑客打得满地找牙，零售、餐饮、医疗、通信等不同行业集体曝出用户数据泄露事件。

用户数据泄露几乎年年都有，这次为什么会不同寻常？事实上，近期日本企业被黑客围攻，仅仅只是 " 黑色十月 " 的一部分。

在刚刚过去的 10 月，网络安全领域只能用兵荒马乱来形容，以波及全球的 PHP 漏洞为代表的网络安全事件此起彼伏。比如，微软最近发布的 2026 年 10 月安全更新手册显示，仅针对 Windows 系统的安全补丁数量就达到了惊人的 1123 个，同比暴涨 738.1%。

有网络安全研究人员就吐槽道，" 过去三五年才能碰到的顶级漏洞，最近几天就能发生一次。人均高级黑客，库里都是‘顶级军火’。"

我们熟悉的互联网世界，怎么突然就不安全了？其实微软给出了答案，AI 让他们发掘 Windows 漏洞的能力有了质的飞跃。

然而，AI 技术是中立的，它既能防患于未然，也可以成为黑客的利刃。在 AI 被广泛应用于网络安全领域前，攻防双方的工作模式和老中医很像，更依赖从业者的个人经验和技能，并且自动化程度偏低，每一个可能的漏洞都需要 " 望闻问切 "。

简而言之，漏洞其实一直都在，只是以往黑客和网络安全专家精力有限，所以双方不得不围绕高价值目标进行攻防，因此显得互联网世界比较太平。随着 Claude Code、CodeX 已经可以理解代码逻辑，并自动修改、生成代码，自然也能用来寻找代码中的漏洞。当 AI 具备了自动化挖掘漏洞的能力后，漏洞挖掘这件事就从 " 人工手艺活 " 变成了 " 机器流水线 "。

以最新的 GPT-6 Cyber 为例，OpenAI 在宣传这款新模型时特意强调，在 7 天时间里挖掘了 948 个 Linux 内核的本地提权漏洞，相当于全人类安全专家整整 50 年的工作量。此外，OpenAI 的研究人员发现，AI 自行发现并使用了至少 10 种全新的 Linux 内核攻击技术。

AI 在网络安全领域的强大不仅体现在比网络安全专家更高效，还体现在让小白也能 " 原地飞升 "。安全机构 Unit 42 就曾吐槽，一位菜鸟黑客只是通过问了 DeepSeek 几个问题，就攻进印度一所公立大学，盗走 5200 多条师生记录，甚至 AI 贴心地给出了 " 下次还可以利用什么机会 " 这样的计划书。

在 AI 进入网络安全领域前，黑客不仅要懂编程，更要懂汇编、渗透等进阶知识。现在只用动动嘴，向 AI 下达任务，然后坐等 AI 替自己攻击目标就行。与此同时，由于人类黑客的耐心和体力有限，非敏感行业的企业往往对网络安全的重要性认识不到位，在过去 20 年的数字化转型中留下了大量欠账，而这笔账在 AI 的 " 助纣为虐 " 下就逐步开始被清算。

那么 AI 厂商为什么不禁止将 AI 用于网络攻击？答案其实是不想禁，也禁止不了。AI 编程是目前 AI 厂商少数能跑通商业化的方向之一，并能清晰计算出 ROI，每一行 AI 生成的代码都能折算成省下的程序员工时，跑通了 " 企业愿意为结果付费 " 的模式。

OpenAI 和 Anthropic 的年度经常性收入（ARR）在今年连续跨越多个台阶，全靠 CodeX 和 Claude Code。即便有 AI 厂商拒绝用户的逆向请求，用户也完全可以换用限制更少的模型，或是干脆在本地部署开源模型，正如知名科技博主 Andrew Curran 所说的那样，禁止本地逆向 " 只会导致更多人取消订阅 "。

Anthropic 刚刚在 11 月 3 日修改了 Claude Code 提示词规则，模型将拒绝用户复刻现有游戏的要求，可仅仅过了两天，他们就收回成命，用户只需提一句 " 参考 XX 游戏 "，AI 将不再拒绝工作。在当下这个 AI 行业普遍为赚钱发愁的时代，洁身自好的结果只能是便宜了友商。

那么问题就来了，这一切与普通人有什么关系？答案是关系巨大。随着互联网早已深入社会生活的方方面面，我们的个人信息不是只掌握在腾讯、阿里、字节跳动等大厂手里，还会出现在传统企业手中。事实上，我们被泄露的个人信息往往不是从大厂流出，而可能是在酒店、餐厅填写的会员信息。

更重要的是，随着微软、谷歌、苹果大规模使用 AI 主动挖掘 Windows、Android、iOS 系统可能存在的漏洞，安全补丁的发布频率也在不断提升。有了 AI 的帮助，补丁本身也成了 " 藏宝图 "，相当于告诉其他人可以按图索骥。按照微软方面的说法，黑客利用 AI 分析已发布补丁，并逆向寻找漏洞的速度，已缩短至数小时内。

Microsoft 365 安全总监 Jeremy Chapman 就曾明确指出，在 AI 辅助攻击的情况下，数周的更新延迟等同于给攻击者留出足够的入侵时间。偏偏安全补丁不带来新功能，用户会感觉 " 更新了也没什么变化 "，以及更新后可能出现蓝屏、黑屏、闪退、游戏崩溃、性能下降等新的 BUG，或者是更新时间漫长等因素，让许多用户对于电脑、手机弹出的系统更新提示普遍能拖则拖。

以往大家因为怕麻烦对安全补丁置之不理，或许不会付出什么代价。可现在，AI 让网络攻击变成了 " 时尚单品 "，所以是时候改变自己的习惯了。

【本文图片来自网络】