Calif
4 节点1 篇6 来源
网络安全公司 Calif 的创始人 Thai Duong 提出一个核心论断：AI 的编码能力与黑客能力本质上是同一种能力，无法分离。这一判断并非空谈，而是基于 Calif 团队的一系列实战成果：他们利用 AI 在数小时内攻破了全新浏览器 Ladybird 的引擎，并在不到二十天内构建了能在微信上跨 iOS 和 Android 传播的“零点击”蠕虫 WeWorm。Duong 认为，当前最强的黑客仍是人机组合，但这一优势窗口期可能仅有数月或数年。随着 AI 将漏洞从发现到武器化的周期从数月压缩至数天，传统依赖人力响应的防御体系正面临失效风险，而监管与开发者的应对速度已明显滞后于技术演进。
事情怎么走到这一步
Calif 研究人员披露利用 Claude AI 在 radare2 逆向工程框架中发现并修补了一个命令注入 0-day 漏洞，展示了 AI 辅助漏洞挖掘的效率。
core-jmp.org ↗Calif 发布研究称，AI 模型在几小时内就在从未被公开攻击过的新浏览器引擎 Ladybird 中找到了远程代码执行（RCE）漏洞，证明 AI 能迁移已知攻击模式到新目标。
calif.io ↗《纽约时报》报道 Calif 团队仅用一周多时间构建了名为 WeWorm 的黑客工具，该工具利用 AI 发现的漏洞，可在无需用户点击的情况下通过微信自动传播，腾讯随后修复了该漏洞。
cn.nytimes.com ↗Calif 创始人 Thai Duong 在 Bloomberg Odd Lots 播客中阐述其核心观点：AI 的编码能力必然带来黑客能力，且这种能力无法通过简单修复来隔离；他引用 Chrome 漏洞发现数量超预期十倍为例，说明 AI 的关键贡献在于将已知漏洞转化为可工作的 exploit。
omny.fm ↗
还没定论的部分
- AI 驱动的漏洞发现速度是否会导致防御性补丁的部署速度永远落后于攻击工具的构建速度？
- 监管机构是否会针对‘AI 生成恶意代码’建立新的法律边界，还是继续依赖现有的软件安全标准？
- Calif 提出的‘半人马棋手’类比（人机组合最强）是否意味着未来网络战的主力将是拥有顶级 AI 访问权限的小型精英团队，而非大型国家机构？