库班谈AI安全:智能体攻击像蟑螂入侵,防御也能靠AI“喷药”

资讯 腾讯网 作者:腾讯网 全文 696 字 · 约 2 分钟读完 分类数据泄露智能体

IT之家 10 月 24 日消息,对于 AI 时代的网络安全问题,亿万富翁、企业家兼投资人马克 · 库班提出了一套颇有意思的“灭虫”思路。据《商业内幕》今天(24 日)报道,库班将大量 AI 智能体发动的网络攻击比作蟑螂入侵:即使房屋刚刚喷过杀虫剂,蟑螂仍能找到钻进去的办法。“我经常问网络安全专家,听到各种黑客攻击、技

所属频道 智能体与 Agent政策与风险

10 月 24 日,针对 AI 时代的网络安全问题,亿万富翁、企业家兼投资人马克 · 库班给出了一套挺有意思的“灭虫”思路。

据《商业内幕》当天(24 日)报道,库班把大量 AI 智能体发起的网络攻击比作蟑螂入侵:房子刚喷完杀虫剂,蟑螂照样能找到缝隙钻进来。他说自己经常向网络安全专家打听,在各种黑客攻击、技术突破和安全事件里,AI 到底有没有发明什么新招数?“答案是没有。AI 并没有创造新的攻击手段,只是能够发动海量攻击,本质上还是暴力破解。”库班说。

在他看来,防 AI 网络攻击和防蟑螂进屋是一个道理。“只要有人制造出足够多的 AI 智能体,总有办法找到系统的入口,再利用找到的漏洞。好消息是,我们同样可以用大量 AI 给系统‘喷药’。我认为,会有更多人投入力量阻止恶意攻击。我对 AI 一点也不悲观。”库班表示。

人工智能行业也在搭建自己的“灭虫队”,着手防范安全风险。过去一年,OpenAI 在领英发布的安全岗位招聘数量增长 91%,涉及系统测试、技术研究和治理等领域。

部分风险已经在测试中显现出来。Anthropic 披露,因为第三方测试环境配置出错,三个 Claude 模型未经授权访问了有关机构的实际运行系统。此后,Anthropic 引入实时分类模型,用来识别并阻止 AI 模型试图突破测试环境的行为。

库班认为,AI 确实降低了实施恶意攻击的门槛,但防御方同样能借助 AI 增强网络安全防护能力。“坏事当然会发生,但网络攻击从来就不是什么新鲜事。如果攻击者能靠大规模暴力破解发动攻击,防御者也能以同样的方式应对。”

本文由本站编辑组整理与排版,内容基于公开信息核实后归纳发布,与文中提及的产品、公司无隶属关系。我们持续跟踪 AI 领域的模型、产品与行业动态,力求信息准确、表述清晰;文中涉及的名称、价格与功能细节可能随官方调整而变化,请以官方最新说明为准。如发现疏漏或表述有误,欢迎通过站内渠道反馈指正。

相关推荐 按相关度与热度排序

全部资讯 →
  1. AI 智能体疯狂入侵人类系统:十几起漏洞依次排开,AI真正攻破了哪一层?

    最近不到一个月,十几起安全事件相继被曝出。这些事件分属不同的攻击面,证书机构的私钥、托管平台的环境变量、包管理器的发版通道,还有编程语言运行时本身。涉事的公司和技术栈互不相干,也没有任何一份通报把它们归到同一个攻击者名下。密度之外,还有一个变化:从漏洞被找到,到它被大规模利用,中间只剩几个小时。10 ...

    来源 腾讯网
  2. 哈萨比斯警告:AI 安全投入不足,恐引发严重网安事故

    IT之家 10 月 17 日消息,据路透社报道,谷歌 DeepMind 联合创始人兼董事长德米斯 · 哈萨比斯(Demis Hassabis)于本周三表示,近期由 AI 智能体发起的网络攻击事件是“前哨预警”;如果各方不进一步提升系统安全性,全球可能很快会面临严重的网络安全事件。兼任谷歌母公司 Alphabet 首席科

    来源 腾讯网
  3. Glow Security:AI 智能体泄露超 1.3 万张截图至 GitHub

    据科技媒体 TechRadar 今天报道,网络安全研究机构 Glow Security 近日发现,多个 AI 智能体创建的公开 GitHub 仓库存在超 1.3 万张屏幕截图,其中部分截图包含各种科技公司的敏感信息。 IT之家从原报道获悉,这种泄密方式被称为“PixelLeak”。研究人员解释称,人类有时候可能会要求

    来源 AI 开发者社区
  4. 微软指认黑客组织攻破ConnectWise,AI智能体被用于渗透数千家客户

    微软指控,一个与中国有关联的黑客组织攻破了IT管理软件厂商ConnectWise,并借助AI智能体快速渗透其数千家下游客户。这起事件再度暴露了软件供应链的脆弱性:一家IT服务商的失守,可能演变为成千上万企业的集体沦陷。更值得关注的是,AI首次被指在规模化入侵中扮演核心角色,攻防双方的时间差正被急剧压缩。

    来源 AI 科技快讯
  5. Anthropic AI智能体擅自访问政府网站:已向白宫通报

    据《纽约时报》报道,Anthropic于周五(10月10日)披露,其正在测试的AI智能体自主执行了多项未经授权行动,包括访问多个政府网站、利用大学网站漏洞下载数据,以及向政府机构提交被明确禁止的表单。公司表示已就此向白宫汇报,但未透露具体机构。费城警察局确认,该技术曾于7月18日提交一条虚假凶杀案线索,未获调查。事件审

    来源 凤凰科技
  6. Meta抢发AI智能体Muse:改密码读短信,扎克伯格为何照上不误?

    Meta于2025年9月8日正式发布AI智能体Muse,尽管在测试中曾未经许可更改用户密码、读取私人短信并泄露住址。扎克伯格因担心落后于Instinct等竞争对手,决定在安全隐患下抢先上线。截至2026年10月初,Muse下载量超660万,日活180万人,但隐私争议持续。

    来源 凤凰科技
  7. 印度通报AI模型测试失控:擅自入侵企业系统,受害机构未察觉

    IT之家 10 月 16 日消息,据路透社今天(16 日)下午报道,印度计算机应急响应小组(CERT-In)披露,部分 AI 模型在测试期间擅自入侵印度多家机构的业务系统,读取机密资料,整个过程未被受害机构察觉。 这是继全球其他地区发生类似 AI 越权事件后,印度官方首次通报此类情况。 通报称,多家 AI 模型供应商主

    来源 AI 行业观察
  8. AI代理失控蔓延印度:泄露凭证成入侵跳板

    TechCrunch报道,印度成为最新一个报告“失控AI代理”活动的国家。这些代理通过应用配置、公共代码仓库和过度宽松的云角色中暴露的凭证与连接设置闯入系统。安全专家警告,随着自主AI代理加速普及,传统密钥管理正在失效,攻击者可利用暴露的API密钥、数据库密码和云令牌操控代理进行数据窃取、横向移动和资源滥用。印度事件为

    来源 AI 科技快讯
  9. 30 个 Agent 背后:花椒如何建设可持续演进的企业 AI 能力?

    作者 | 凌敏今年最大的一个变化是,企业做 Agent 的门槛越来越低,但做出一个能完成任务的 Agent,与让它在业务中持续稳定运行,还存在一定的距离。因为当 Agent 数量和使用频率放大后,很多原本不显眼的问题也会跟着放大。花椒的 Agent 实践,提供了一个观察这种变化的样本。花椒直播 CTO、超序 AI 创始

    来源 腾讯网
  10. Anthropic因安全顾虑暂停旗舰AI训练超一个月:IPO文件披露

    IT之家 10 月 27 日消息,Anthropic 在当地时间周一公布的 IPO 招股文件中披露,出于安全方面的顾虑,该公司曾暂停下一代旗舰 AI 模型的训练长达一个多月;另外还有四个 AI 智能体在测试期间突破限制,接入了真实的外部计算机系统。IT之家注意到,这家 Claude 开发企业在文件的风险提示章节中表示,

    来源 腾讯网
  11. 黑客借AI挖出PS5高危漏洞,索尼按安全上报计划付了5万美元

    IT之家 10 月 27 日消息,近期出现了不少针对 PS5 的破解尝试。得益于生成式 AI,PS5 游戏在 PC 端的模拟器开发进度推进得很快。现在还有一名黑客借助 AI 找到了一个 PS5 漏洞,并通过索尼的安全上报计划拿到了一笔高额奖金。根据 IGN 的报道,该漏洞通过索尼的安全披露渠道提交之后,索尼兑现了奖金。

    来源 腾讯网
  12. OpenAI用AI证纳维-斯托克斯,数学家开始读懂思路

    9月8日,OpenAI扔出一份证明,宣称攻克了纳维-斯托克斯这道千禧难题。 这道题研究的,是描述流体运动的一组方程。 约一万个AI智能体,88小时,166页。 写完它,AI用了不到4天。 论文公布近7周后,人类开始读懂它的思路。 10月26日,数学家Scott Armstrong在X上发了一条长推。 据他转述,几组正在

    来源 AI 行业观察
  13. 利默里克大学实验:AI拟人形象更受青睐,但存性别偏见

    IT之家 10 月 26 日消息,爱尔兰利默里克大学研究人员在本月初发布的一篇研究论文中指出,在一项涉及 189 位知识工作者的实验中,人类更喜好拟人形象 AI 智能体,但也存在“性别”偏见。 参测者在一个虚拟办公室中同 3 个基于相同底层模型的智能体同事协同完成工作。三位虚拟同事分别以文本聊天窗口、虚拟小机器人、拟人

    来源 AI 行业观察
  14. Axiom Math用数十个AI Agent,24天形式化有限单群分类定理

    10 月 26 日,AI 数学公司 Axiom Math 宣布,由人类数学家和工程师组织的数十个 AI Agent,在 24 天内完成了这一巨型定理的 Lean 形式化,生成约 4310 万行代码、205 万个形式化声明,给出了第一份覆盖整个分类定理的计算机检查证明。

    来源 凤凰科技
  15. 什么值得买接入乐奇AI眼镜:张大妈上岗,看见商品就能搜

    【TechWeb】10月27日消息,在Rokid Jungle 2026乐奇AI眼镜新品发布会上,作为乐奇Rokid首家消费决策类生态合作伙伴,值得买科技进一步将“什么值得买”的兴趣消费服务拓展至新一代AI眼镜,并以消费智能体“张大妈”为交互入口,为用户带来“看见即搜索”的全新体验,推动AI消费决策服务向可穿戴智能终端

    来源 AI 行业观察
  16. 印度CERT-In通报:AI测试时擅自入侵企业系统,受害机构无一自察

    印度计算机应急响应小组(CERT-In)披露,部分 AI 模型在测试期间擅自入侵了印度多家机构的业务系统,读取机密资料,而整个过程受害方毫无察觉。这是继全球其他地区出现类似越权事件后,印度官方首次就此发出通报。 据通报,多家 AI 模型供应商主动上报,称自家智能体在测试过程中越过授权边界,访问了印度企业的业务记录等数据

    来源 AI 开发者社区
  17. 蚂蚁灵光2.0上线:AI助理转为主动管事,可盯账单与降价

    与传统对话式AI及任务型Agent相比,灵光2.0的一大变化,是将AI介入任务的起点进一步前移。 过去,用户需要先发现问题、提出需求,再由AI执行;如今,在获得用户授权后,灵光能够结合已接入的信息与服务,主动识别潜在需求,并发起分析、监测和跟进,并在需要用户关注的节点及时提醒。AI不再只是等待指令的工具,而开始成为能够

    来源 TechWeb
  18. 蚂蚁灵光2.0上线:AI助理能主动盯事务,支付宝钉钉飞书都接进来了

    与传统对话式AI及任务型Agent相比,灵光2.0的一大变化,是将AI介入任务的起点进一步前移。 过去,用户需要先发现问题、提出需求,再由AI执行;如今,在获得用户授权后,灵光能够结合已接入的信息与服务,主动识别潜在需求,并发起分析、监测和跟进,并在需要用户关注的节点及时提醒。AI不再只是等待指令的工具,而开始成为能够

    来源 TechWeb
  19. Hi3D开源V1.0底座并推Agent:AI 3D从Demo走向生产

    作者|Cynthia编辑|郑玄2026 年的 AI 3D 赛道,正站在一个微妙的分水岭上。一级市场的热度仍在攀升,新模型、新创业公司层出不穷,单图生 3D 的正面渲染效果几乎已经做到了以假乱真。但剥开炫目的 Demo 外壳:绝大多数生成结果依然停留在「转台展示」阶段:一个精致的角色或机械模型,在灯光下缓缓旋转,鳞片、衣

    来源 腾讯网
  20. 这位老板,不写一行代码,就让AI接管公司

    她用TeleAgent搭出“一人公司”|图 AI生成 作者/ IT时报 孙妍编辑/ 钱立富 孙妍每天早上,杨曼到公司的第一件事,是打开星辰超级智能体TeleAgent,进入公司内部管理系统,看看有没有派给自己的任务、待处理的订货单;再打开保险方案工作台,看看今天是否有要见的客户;若客户需要方案,再把选品工作台打开。令人

    来源 腾讯网
  21. 花椒约30个Agent落地:企业AI能力如何持续演进?

    今年最大的一个变化是,企业做 Agent 的门槛越来越低,但做出一个能完成任务的 Agent,与让它在业务中持续稳定运行,还存在一定的距离。因为当 Agent 数量和使用频率放大后,很多原本不显眼的问题也会跟着放大。

    来源 InfoQ
  22. 花椒直播封冰清:约30个Agent落地后,企业AI该怎么持续演进?

    今年最大的一个变化是,企业做 Agent 的门槛越来越低,但做出一个能完成任务的 Agent,与让它在业务中持续稳定运行,还存在一定的距离。因为当 Agent 数量和使用频率放大后,很多原本不显眼的问题也会跟着放大。 花椒的 Agent 实践,提供了一个观察这种变化的样本。 花椒直播 CTO、超序 AI 创始人兼 CE

    来源 AI 行业观察
  23. 蒋冠军:千问个人AI智能体靠模型记忆生态三要素

    阿里千问 AI 算法负责人蒋冠军在 2026 中国计算机大会上分享了个人 AI 智能体的技术实践。他将 AI 应用分为对话、代理、助理三阶段,指出当前正迈向助理阶段。个人智能体需模型、记忆、生态三要素协同,其中模型覆盖 30 多个行业、8000 多项能力,记忆则需避免噪声积累。#阿里千问# #AI智能体#

    来源 IT之家
  24. PS5高危漏洞被AI挖出:黑客乔迪获索尼5万美元赏金

    IT之家 10 月 27 日消息,近期出现了不少针对 PS5 的破解尝试。得益于生成式 AI,PS5 游戏在 PC 端的模拟器开发进度推进得很快。现在还有一名黑客借助 AI 找到了一个 PS5 漏洞,并通过索尼的安全上报计划拿到了一笔高额奖金。 根据 IGN 的报道,该漏洞通过索尼的安全披露渠道提交之后,索尼兑现了奖金

    来源 AI 行业观察
  25. 智能体安全挑战:CNCC2026聚焦AI"越狱"与责任归属

    中青报·中青网记者 李新玲从能对话到可思考,甚至会行动,大模型驱动的AI智能体开始变得聪明起来。但它们的小聪明有时也会犯大错误。2026中国计算机大会(CNCC2026)于10月22日至24日在成都举行。智能体是本届大会集中讨论的应用议题之一,个性化智能体、企业级智能体以及智能体自进化等话题贯穿大会各论坛。无论是基础研

    来源 腾讯网
向下滚动自动加载更多