Sam Altman最近在一个访谈里承认，2026年极有可能出现一场震撼世界的超大规模网络攻击，而幕后推手正是AI。这话从他嘴里说出来，多少有点贼喊捉贼的意味，但也确实扯下了网络安全领域最后一块遮羞布。AI让黑客的攻击门槛降到了令人发指的地步，以前需要顶尖极客耗费几个月挖掘的漏洞，现在脚本小子用自动化代理就能搞定。
现在的自动化漏洞挖掘（Automated vulnerability discovery）工具已经进化到了可怕的程度。攻击者只需要把目标公司的开源代码和公开文档喂给专门微调过的安全大模型，AI就能在极短时间内自动进行模糊测试，精准定位到那些深藏在复杂逻辑里的零日漏洞（Zero-day exploit）。这种效率是传统人工渗透测试根本无法比拟的。
让人后背发凉的是AI生成的定向钓鱼代码。以前的钓鱼邮件满是拼写错误，一眼就能看穿。现在的AI能够抓取目标员工在社交媒体上的所有发言，模仿其主管的语气和行文习惯，生成带有极强迷惑性的诱导链接甚至恶意的宏文档。一旦员工点击，内网权限瞬间就会沦陷。
Altman之所以急着拉响警报，其实是在为OpenAI的安全业务铺路。当传统的防火墙和规则库在AI生成的变异攻击面前形同虚设时，企业只能被迫购买大模型公司提供的AI防御护盾。这本质上是在制造恐慌后兜售解药。当攻防两端都变成了大模型之间的算力互殴，网络安全就彻底沦为了巨头们收割企业预算的提款机。