物界前沿 · 资讯情报卡(TheVerge · 2026/11/7)
Cognition安全官Stamos称AI正把网络安全拖入黑暗期
核心事实
- Cognition首席安全官Alex Stamos在Decoder播客中称网络安全行业正进入黑暗期。
- Stamos称开放权重模型已能自动化网络攻击链条的大部分环节。
- 他列举近期事件:多家AI云服务商被入侵,币安遭史上最大规模窃取。
- 攻击链条显示Fireworks被入侵后API密钥泄露,进而波及Cursor。
- Cursor被植入恶意插件,扩散至5000家公司并造成潜在入侵。
物界观察
Stamos的判断值得重视:AI让攻击者从提前数月挖漏洞变成实时发现并利用,防守方被迫长期处于高压状态。对国内云与AI服务商而言,API密钥和插件供应链是最薄弱环节,安全预算和密钥管理该重新排优先级了。
来源:TheVerge原文 ↗
物界前沿