AI系统10分钟生成CVE漏洞利用程序：网络安全攻防战进入“分钟时代”

88 0 0

文章摘要

当前，AI技术的发展正深刻改变网络安全格局，攻防战进入“分钟时代”。

研究人员开发的AI系统能在10 – 15分钟内自动生成已发布CVE的工作利用程序，成本约1美元，采用三阶段架构：情报收集与分析、上下文丰富与策略制定、代码生成与验证循环。该系统通过本地部署模型、提示工程突破和最佳模型选择克服商业AI服务限制，验证机制确保了生成代码的准确性和可靠性。不同AI模型在漏洞生成任务上表现不同，Claude Sonnet 4.0编码能力领先。与传统人工方式相比，AI系统在时间、成本和成功率上优势明显。

伊利诺伊大学团队开发的HPTSA系统是首个成功利用真实世界零日漏洞的多代理AI系统，采用分层代理架构，在零日漏洞利用性能上表现出色，意味着AI开始具备“发现并利用未知漏洞”的能力。

这些技术发展打破了传统网络安全模式的假设，使攻防失衡加剧，天平向攻击方严重倾斜。安全行业以AI对抗AI，主要防御技术有预测性防御、自适应免疫、博弈学习和自动化响应，各类主流AI安全产品也在不断涌现。

真实案例显示，AI在网络安全攻防中已广泛应用。AI生成的钓鱼攻击成功率大幅提升且成本低；DARPA竞赛中AI在漏洞发现的广度和效率上优势明显；英国电信的聊天机器人Daisy成功对抗诈骗分子。

AI攻防对抗呈现专业化分工、自主化程度提升、对抗强度升级的技术趋势，对行业影响深远，安全人才需求向“AI + 安全”复合型转变，安全产品将重构。传统企业的安全体系已难以适应新态势，网络安全攻防战进入“分钟时代”，这既是挑战也是机遇，使用AI的安全专家将更具竞争力。