黑色十月改變安全規則：AI 攻擊全程只要 20 分鐘
Wiz CTO 說這是黑天鵝事件：開源模型追上了閉源模型的漏洞挖掘能力，攻擊者從拿到入口到偷走全部密鑰，整個過程只需約 20 分鐘。
原視頻在 YouTube 上放不出來，用音頻聽：
核心論點 · 點時間戳可跳到原聲
黑色十月是安全史上的黑天鵝
Ami 把今年十月稱為「黑色十月」，因為從未在單月內見過這麼多安全事件同時出現——既包括漏洞數量和嚴重程度的暴漲（例如他認為可能是 AI 發現過的最嚴重的 PHP 漏洞），也包括 AI 攻擊者第一次以全新的速度和專業度大規模攻擊公司、創業公司甚至冰箱等聯網設備。他強調這不再是理論推演，而是真實發生的事情。
— Ami Luttwak開源模型追上閉源模型的速度比預期快
幾個月前團隊判斷開源模型落後閉源模型大約數月時間，現在這個差距正在被迅速抹平。這意味著攻擊不再侷限於複雜的 PHP 漏洞，連 API 裡的簡單失誤都能被找到並利用，攻擊者能完成從找到零日到在客戶環境裡運行代碼、再到完成整個攻擊鏈的全過程——過去頂尖攻擊者需要數週到數月，現在大約 20 分鐘就能做完。
— Ami LuttwakAI 開發平臺正在被系統性盯上
Wiz 的博客最初列出九家在十月遭攻擊的 AI 開發平臺公司，這個數字每天都在增長，到錄製時已經到了 915。這些公司被專門針對，是因為它們持有 AI 密鑰——攻擊者不需要是高手，只要會用能在代碼裡找問題的開源模型，再在 20 分鐘內把發現變成實際入侵。
— Ami LuttwakPHP 漏洞：補丁快、但覆蓋不完
PHP 佔外部可訪問技術大約七成，幾乎所有客戶環境都受影響。好消息是客戶反應很快，前兩三天內就有約 50% 完成打補丁；壞消息是因為基數是互聯網的七成，單這一個漏洞的完全修復仍需要數年，而且有不少 PHP 舊版本根本不會再收到補丁，意味著永久留有敞口。
— Ami Luttwak漏洞洩露常常跑在補丁前面
Ami 指出一個結構性錯位：寫出可用攻擊代碼的時間已經被 AI 大幅壓縮，但修補時間並沒有同步縮短，反而在過去二三十年呈上升趨勢。更糟的是信息經常在 CVE 發布前就洩露，PHP 這次甚至是團隊與官方合作數月準備好後仍提前洩露，客戶根本來不及等補丁就位。他認為唯一現實的出路是新公司從一開始就把自動化開發、測試、CI/CD 全部打通，做到「告訴系統修這個，它就能自動完成」，老公司很難做到這一點。
— Ami Luttwak安全團隊的新工程題：給任務分配對的模型
Ami 用「藍色智能體」舉例：不可能對每個事件都跑最貴的模型，所以要設計管道——先用確定性檢測，再過一道便宜模型，懷疑是惡意的再交給最貴模型做最終判斷。他認為這種按成本分層設計多模型管道，才是現在安全公司（乃至所有 AI 系統公司）真正的工程挑戰，否則光是掃一遍代碼就可能燒掉數百萬到上千萬美元預算卻解決不了持續性問題。
— Ami Luttwak最該砸錢的不是掃代碼，是掃外部暴露面
Ami 直言 Mythos 式的代碼掃描拿到了最多公關聲量，但他認為這不是效率最高的做法；真正該優先持續掃描的是未經身份驗證、直接暴露在互聯網上的面——兩天前剛發生一起因移動應用裡硬編碼密鑰導致大規模用戶數據洩露的事件，這正是攻擊者實際的入口。他主張用「紅色智能體」持續自我攻擊，因為今天安全的系統明天可能因為新模型能力提升而不再安全。
— Ami Luttwak大部分安全團隊的工作其實不是安全
Ami 提出一個尖銳判斷：安全團隊大量時間花在合規報告等事務上，真正用於紅隊攻擊、風險緩解和響應準備的時間佔比很小。他主張安全工作本質上只有兩類——為攻擊做準備（自我攻擊測試）和為攻擊落地設護欄（檢測與響應）——其餘的都該被砍掉，預算和精力應集中在找出關鍵風險並處理它上，而不是買更多安全工具或做更多配置檢查清單。
— Ami Luttwak這是人類史上少數幾個 AI 已經比人強的領域
Ami 認為和上世紀90年代的黑客浪潮相比，這次不同在於：現在社會對技術的依賴遠高於當年，而且攻擊領域是目前少數 AI 已經全面超過人類的場景——包括利用內核驅動零日這種極複雜的攻擊，過去人類攻擊者幾乎做不到，現在卻天天發生。他判斷未來能生存下來的公司，是那些從設計階段就假設系統會被攻破、把沒準備好的東西及時下線的公司。
— Ami Luttwak原話 · 已逐字校驗
the models are good enough now to find and exploit complex vulnerabilities
模型現在已經足夠強大，能找到並利用複雜的漏洞
Ami Luttwak4:09
basically run an entire attack that usually took for the best attackers weeks or months in, again, around 20 minutes
過去頂尖攻擊者需要數週甚至數月才能完成的整個攻擊，現在大約20分鐘就能跑完
Ami Luttwak5:10
the best defense is attack
最好的防禦就是進攻
Ami Luttwak22:41
Most of what security teams do is not security.
安全團隊做的大部分事情其實都不是安全
Ami Luttwak35:11
we're going back to the 90s and 2000s again
我們正在回到90年代和2000年代那種狀態
Zane Lackey39:12
AI attacks now are prevalent, easy, but also better than any human.
現在AI攻擊既普遍又容易上手，而且比任何人類都更強
Ami Luttwak41:19
數字與實體
| PHP 佔外部可訪問技術比例 | 約70% | 7:13 |
| 十月受攻擊的AI開發平臺公司數（從最初到錄製時） | 從9家增長到915家 | 5:37 |
| PHP漏洞首批補丁覆蓋率（事件後2-3天內） | 約50%的客戶完成打補丁 | 7:13 |
| 典型完整攻擊鏈耗時 | 約20分鐘（過去需數週到數月） | 5:10 |
術語
- Blue Agent / Red Agent藍色智能體／紅色智能體
- Wiz內部分別負責自動調查檢測（藍）和自動模擬攻擊（紅）的AI系統
- AtlasAtlas 漏洞挖掘框架
- Wiz內部用於調用多個前沿模型做漏洞檢測的統一工具框架
- CSPM雲安全態勢管理
- 傳統雲安全裡只做配置檢查清單的工具類別，Ami認為已不夠用
收聽指南
企業CISO、安全工程負責人，以及需要決定安全投入優先級和系統架構的創業公司創始人/CTO