黑色十月改变安全规则：AI 攻击全程只要 20 分钟
Wiz CTO 说这是黑天鹅事件：开源模型追上了闭源模型的漏洞挖掘能力，攻击者从拿到入口到偷走全部密钥，整个过程只需约 20 分钟。
原视频在 YouTube 上放不出来，用音频听：
核心论点 · 点时间戳可跳到原声
黑色十月是安全史上的黑天鹅
Ami 把今年十月称为「黑色十月」，因为从未在单月内见过这么多安全事件同时出现——既包括漏洞数量和严重程度的暴涨（例如他认为可能是 AI 发现过的最严重的 PHP 漏洞），也包括 AI 攻击者第一次以全新的速度和专业度大规模攻击公司、创业公司甚至冰箱等联网设备。他强调这不再是理论推演，而是真实发生的事情。
— Ami Luttwak开源模型追上闭源模型的速度比预期快
几个月前团队判断开源模型落后闭源模型大约数月时间，现在这个差距正在被迅速抹平。这意味着攻击不再局限于复杂的 PHP 漏洞，连 API 里的简单失误都能被找到并利用，攻击者能完成从找到零日到在客户环境里运行代码、再到完成整个攻击链的全过程——过去顶尖攻击者需要数周到数月，现在大约 20 分钟就能做完。
— Ami LuttwakAI 开发平台正在被系统性盯上
Wiz 的博客最初列出九家在十月遭攻击的 AI 开发平台公司，这个数字每天都在增长，到录制时已经到了 915。这些公司被专门针对，是因为它们持有 AI 密钥——攻击者不需要是高手，只要会用能在代码里找问题的开源模型，再在 20 分钟内把发现变成实际入侵。
— Ami LuttwakPHP 漏洞：补丁快、但覆盖不完
PHP 占外部可访问技术大约七成，几乎所有客户环境都受影响。好消息是客户反应很快，前两三天内就有约 50% 完成打补丁；坏消息是因为基数是互联网的七成，单这一个漏洞的完全修复仍需要数年，而且有不少 PHP 旧版本根本不会再收到补丁，意味着永久留有敞口。
— Ami Luttwak漏洞泄露常常跑在补丁前面
Ami 指出一个结构性错位：写出可用攻击代码的时间已经被 AI 大幅压缩，但修补时间并没有同步缩短，反而在过去二三十年呈上升趋势。更糟的是信息经常在 CVE 发布前就泄露，PHP 这次甚至是团队与官方合作数月准备好后仍提前泄露，客户根本来不及等补丁就位。他认为唯一现实的出路是新公司从一开始就把自动化开发、测试、CI/CD 全部打通，做到「告诉系统修这个，它就能自动完成」，老公司很难做到这一点。
— Ami Luttwak安全团队的新工程题：给任务分配对的模型
Ami 用「蓝色智能体」举例：不可能对每个事件都跑最贵的模型，所以要设计管道——先用确定性检测，再过一道便宜模型，怀疑是恶意的再交给最贵模型做最终判断。他认为这种按成本分层设计多模型管道，才是现在安全公司（乃至所有 AI 系统公司）真正的工程挑战，否则光是扫一遍代码就可能烧掉数百万到上千万美元预算却解决不了持续性问题。
— Ami Luttwak最该砸钱的不是扫代码，是扫外部暴露面
Ami 直言 Mythos 式的代码扫描拿到了最多公关声量，但他认为这不是效率最高的做法；真正该优先持续扫描的是未经身份验证、直接暴露在互联网上的面——两天前刚发生一起因移动应用里硬编码密钥导致大规模用户数据泄露的事件，这正是攻击者实际的入口。他主张用「红色智能体」持续自我攻击，因为今天安全的系统明天可能因为新模型能力提升而不再安全。
— Ami Luttwak大部分安全团队的工作其实不是安全
Ami 提出一个尖锐判断：安全团队大量时间花在合规报告等事务上，真正用于红队攻击、风险缓解和响应准备的时间占比很小。他主张安全工作本质上只有两类——为攻击做准备（自我攻击测试）和为攻击落地设护栏（检测与响应）——其余的都该被砍掉，预算和精力应集中在找出关键风险并处理它上，而不是买更多安全工具或做更多配置检查清单。
— Ami Luttwak这是人类史上少数几个 AI 已经比人强的领域
Ami 认为和上世纪90年代的黑客浪潮相比，这次不同在于：现在社会对技术的依赖远高于当年，而且攻击领域是目前少数 AI 已经全面超过人类的场景——包括利用内核驱动零日这种极复杂的攻击，过去人类攻击者几乎做不到，现在却天天发生。他判断未来能生存下来的公司，是那些从设计阶段就假设系统会被攻破、把没准备好的东西及时下线的公司。
— Ami Luttwak原话 · 已逐字校验
the models are good enough now to find and exploit complex vulnerabilities
模型现在已经足够强大，能找到并利用复杂的漏洞
Ami Luttwak4:09
basically run an entire attack that usually took for the best attackers weeks or months in, again, around 20 minutes
过去顶尖攻击者需要数周甚至数月才能完成的整个攻击，现在大约20分钟就能跑完
Ami Luttwak5:10
the best defense is attack
最好的防御就是进攻
Ami Luttwak22:41
Most of what security teams do is not security.
安全团队做的大部分事情其实都不是安全
Ami Luttwak35:11
we're going back to the 90s and 2000s again
我们正在回到90年代和2000年代那种状态
Zane Lackey39:12
AI attacks now are prevalent, easy, but also better than any human.
现在AI攻击既普遍又容易上手，而且比任何人类都更强
Ami Luttwak41:19
数字与实体
| PHP 占外部可访问技术比例 | 约70% | 7:13 |
| 十月受攻击的AI开发平台公司数（从最初到录制时） | 从9家增长到915家 | 5:37 |
| PHP漏洞首批补丁覆盖率（事件后2-3天内） | 约50%的客户完成打补丁 | 7:13 |
| 典型完整攻击链耗时 | 约20分钟（过去需数周到数月） | 5:10 |
术语
- Blue Agent / Red Agent蓝色智能体／红色智能体
- Wiz内部分别负责自动调查检测（蓝）和自动模拟攻击（红）的AI系统
- AtlasAtlas 漏洞挖掘框架
- Wiz内部用于调用多个前沿模型做漏洞检测的统一工具框架
- CSPM云安全态势管理
- 传统云安全里只做配置检查清单的工具类别，Ami认为已不够用
收听指南
企业CISO、安全工程负责人，以及需要决定安全投入优先级和系统架构的创业公司创始人/CTO