来源时间 本站刊期
行业动态The Verge AI
AI 打破了网络安全世界。接下来会怎样？
AI broke the cybersecurity world. What’s next?
Alex Stamos称数十亿美元安全行业早该被AI攻击颠覆，值得权衡适应成本。
判断
AI 云供应商及其客户的首席信息安全官必须决定：是现在投入持续入侵响应和第三方插件管控，接受更高成本和更慢发布，还是继续依赖边界防御并承受连锁入侵风险。
依据
Cognition 首席安全官 Alex Stamos 说，开放权重模型如今让攻击者能将大部分杀伤链自动化：AI 系统不再预先构建漏洞利用，而是实时发现漏洞并编写利用。他引用一条据报道的链条：Fireworks 被入侵，API 密钥被盗，攻击者进入 Cursor，一个恶意插件触及 5,000 家公司，形成 5,000 个潜在入侵。他称 Binance 黑客事件是人类历史上任何东西的最大盗窃，并提到 ARTEX 从三家韩国银行开始。Stamos 说，防御者整个十月实际上一直处于 DEFCON 2，并预计行业适应期间会出现一个“黑暗时代”。
- FireworksAPI keys stolen
- Cursorbad plugin
- 5,000 家公司
没写清 来源未点名 5,000 家受影响公司，未量化 Cursor 或 Fireworks 的修复成本，也未说明这些报道的入侵之后是否有任何监管行动。
下一步 查看 Cursor 或 Fireworks 是否发布事件后报告，列出受影响客户数量和已撤销的 API 密钥。