深度洞察
美国
网络安全
订阅

AI一个季度扫出12.9万个漏洞,安全预算为何突然不买AI了?

沈曼 2026.10.24

“当AI把漏洞发现做成工业流水线,安全行业最贵的环节就从“找到漏洞”变成了“把漏洞处置掉”,预算的流向也随之改道。”

一个靠出售AI模型能力赚钱的公司,在网络安全最紧张的一周里,没有急着让客户先买自己的前沿模型,反而让安全负责人先去找董事会要“最基础的安全工作”预算。这个反差发生在2026年10月上旬。当时全球多家银行、航空公司和政府被迫下线网站,起因是研究人员借助AI发现了支撑互联网相当一部分的开源编程语言PHP里的关键漏洞。Anthropic(美国AI大模型公司,开发Claude系列模型)副首席信息安全官Jason D. Clinton在X平台发帖说:过去4天已经很糟,但在好转之前还会严重得多,不要浪费危机,现在就去董事会寻求帮助,不是为了AI,而是为了最基础的安全。

紧接着,Anthropic在10月8日推出Cyber Mission网络安全计划,把前沿大模型权限开放给关键基础设施和开源软件防御方。而它手里的一组数据更让人意识到,问题已经不是找不找得到漏洞。据路透社报道,2026年4月至7月,其“玻璃翼计划”合作方至少找到129,000个已核实漏洞;4月至10月,Anthropic自己的开源扫描又额外发现5,500个漏洞;在这些累计发现的漏洞中,已有超过33,000个被评定为严...

把真实商业世界变成训练场,让每一次推演逼近真实决策,可以进入商业判断力训练系统
AI一个季度扫出12.9万个漏洞,安全预算为何突然不买AI了? - AIFUC | 商业决策