AI抹平攻击门槛：脚本小子也能用上国家级黑客的本事
开源大模型装在家用电脑上就能造勒索软件，入侵后平均29分钟、最快27秒就能在系统里横向移动。
原视频在 YouTube 上放不出来，用音频听：
核心论点 · 点时间戳可跳到原声
AI把攻击者的金字塔碾平了
过去攻击者分三层：底层是数量最多、能力最弱的黑客行动主义者，中间是电子犯罪团伙，顶端是能力最强但数量最少的国家级黑客。Kurtz说这套金字塔被去掉护栏的开源模型整个压扁了：几年前只有国家级黑客才有的能力，今天一个普通黑客行动主义者就能用上。结果是更多漏洞被发现、攻击速度更快，一波接一波几乎能从节奏上看出是不是AI在打。
— George Kurtz前沿模型连网络安全PPT都拒写
Kurtz说现在随便用一个前沿模型做张涉及网络安全的PowerPoint都会被拒绝、降级到更弱的模型。真正被攻击者大量使用的是GLM、Qwen这类开源权重模型，很多还被专门去除护栏或为红队测试定制过。他自己家里摆着两台Spark DGX，所有模型随便跑，想做勒索软件、做成工具包、迭代升级，完全没有阻拦，这比在笔记本上本地运行只差一步。
— George Kurtz入侵后横向移动只要27秒
CrowdStrike追踪的breakout time（攻击者从首次落脚点扩散到其他系统所需时间）过去以天甚至小时计算，现在平均只要29分钟，最快记录是27秒。原因是攻击者不再依赖恶意软件，而是直接用提示词现场作战——每次攻击的提示词工程都会生成独一无二的行动签名，判断方向、收集信息、选择跳板，这让防御方更难用固定特征识别攻击。
— George KurtzHugging Face事件暴露的真正问题
被问及Hugging Face那次端到端智能体攻击实验的最大收获，Kurtz没有强调攻击者藏身、求生存这些表面细节，而是指出研究者一开始去问前沿模型，结果被拒绝了——护栏挡住了防守方，他们只能转向开源权重模型才完成分析。他的结论是：防守方目前没有和进攻方同等级别的前沿AI能力，这正是CrowdStrike自建模型要解决的事。
— George Kurtz用数字孪生让红蓝模型互相厮杀
CrowdStrike和NVIDIA合作近半年，基于Nemotron打造了两款自有模型：红队模型Red Tempest和蓝队模型Blue Solano。做法是把客户环境信息建成一个数字孪生——这是Jensen Huang坚持要加的，他认为别的行业都有数字孪生，安全行业也该有。红模型在虚拟环境里不断尝试突破，直到被蓝模型识破为止，用这种持续对抗的循环防止防守方永远慢一拍。
— George Kurtz一次修复任务从10美元降到3美分
Kurtz给出具体对比：用最高规格的前沿网络安全模型做一次常规修复大约要10美元，CrowdStrike自己的模型只要3美分。真正的壁垒不是便宜，而是数据——他说「没有CrowdStrike安全数据的Reddit」，十几年积累的威胁与漏洞配对、攻击链数据是合成数据模拟不出来的，这也是客户不愿把敏感数据送去训练前沿模型、转而要「AI主权」的原因。
— George KurtzCIO们被账单吓怕后转向开源模型
Kurtz转述和一家纽约大银行CIO吃饭的对话：公司曾经All in前沿模型，直到token账单失控才刹车。现在的策略是把绝大多数工作交给开源权重模型自己做后训练，哪怕落后前沿三个月也够用，只有真正赚钱的「方程式赛车」级任务才舍得花钱用前沿模型。另一位大型科技买家更直接：组织根本没能力消化前沿模型每十天一次的迭代节奏，落后三个月反而正好匹配他们的监管节奏。
— George Kurtz一个15年老公司如何拒绝瀑布式开发
面对AI原生公司几个人就能干完大团队的活，Kurtz说大公司必须自我颠覆：不能再靠几千人、一年一次交付的瀑布模式，而要拆成小分队。CrowdStrike的Falcon Guardian产品他自己每周参与三次设计评审，像创业公司一样改方向。真正的护城河不是团队规模，而是公司作为「净数据创造者」——仅端点安全代理（他强调别和AI agent混淆）每天就产生约七万亿条事件，持续喂养模型。
— George Kurtz原话 · 已逐字校验
For the first time, security is the gas pedal, not the brake.
这是第一次，安全成了油门，而不是刹车。
George Kurtz0:00
the new apex predator is the agent state, not the nation state, it's the agent state.
新的顶级掠食者是「agent state」（智能体国家），不是nation state（民族国家），就是agent state。
George Kurtz3:11
On average, it's 29 minutes. But we've seen it as quick as 27 seconds.
平均是29分钟，但我们见过最快只要27秒。
George Kurtz7:17
it's not malware anymore. It's prompts. So they can basically engineer prompts that would uniquely create a totally unique signature of what direction they're going to go in, how they gather information, where they pivot.
现在打的不是恶意软件了，是提示词。他们能把提示词工程化，每次生成一个独一无二的行动签名——往哪个方向走、怎么收集信息、在哪里跳板转移。
George Kurtz8:25
there is no Reddit of CrowdStrike security data.
没有一个叫「CrowdStrike安全数据」的Reddit。
George Kurtz20:45
trust is, is built in drips and lost in buckets.
信任是一滴一滴攒起来的，却是一桶一桶失去的。
George Kurtz22:46
The only way to fight AI today is with better AI.
今天对抗AI的唯一办法，就是用更好的AI。
George Kurtz36:25
数字与实体
| 攻击者横向移动时间(breakout time) | 平均29分钟，最快27秒 | 7:17 |
| CrowdStrike平台模块数 | 33个（创立时只有1个） | 16:44 |
| 企业员工平均使用的agent数量 | 约90个 | 17:44 |
| 安全修复任务单次成本对比 | 顶级前沿模型约10美元/次，CrowdStrike自有模型约3美分/次 | 20:45 |
| CrowdStrike端点代理每日产生事件数 | 约7万亿条/天 | 41:47 |
术语
- pyramid of pain痛苦金字塔
- 按能力从低到高排列攻击者的分层模型：黑客行动主义者、电子犯罪、国家级黑客
- breakout time横向移动时间
- 攻击者从首次入侵点扩散到其他系统所需的时间
- ablated models去护栏模型
- 被刻意移除安全限制、可自由生成攻击内容的开源模型
- digital twin数字孪生
- 把客户真实IT环境在虚拟世界里完整复刻，用来做攻防模拟
- distillation模型蒸馏
- 用大模型的输出去训练出一个更小、更便宜的模型
收听指南
企业CISO、安全团队负责人，以及想了解AI如何同时重塑攻防两端能力和成本结构的技术决策者。
结尾关于「AI会不会抢工作、孩子该学什么专业」的职业建议部分可以跳过，信息量较低。