一句话看懂：安全专家 Alex Stamos 在 The Verge 播客中判断，AI 已能帮助攻击者自动化大部分网络杀伤链，近期连续爆发的入侵和数据泄露只是开始，行业需要为一段混乱的适应期做准备。
事件核心：发生了什么
在 2026 年 11 月 7 日发布的 Decoder 播客中，Cognition 首席安全官、斯坦福网络政策中心讲师 Alex Stamos 表示，开源权重模型已发展到可以自动化网络攻击“杀伤链”的多数环节：从研究软件、发现漏洞到编写利用代码。他提到，近期 PHP、Node 等基础组件出现漏洞，同时大量公司遭到入侵，包括 AI 基础设施公司、云服务商及相关交易所；攻击者还通过 Fireworks 窃取 API 密钥，进而攻入 Cursor，并通过恶意插件波及约 5000 家企业。Stamos 认为，私人和国家背景的攻击者都在利用 AI 同时发现和利用漏洞。
为什么重要
传统网络安全产业长期依赖“发现漏洞—修补—防御”的节奏，而 AI 正在压缩攻击方的准备时间，让漏洞利用更自动化、更可规模化。Stamos 并非长期悲观者，但他认为行业会经历一个“黑暗时代”：攻击面扩大，防守方需要重新设计工具和流程。这对 AI 公司尤其关键，因为模型服务、API 密钥和插件生态都可能成为连锁入侵的跳板。
对用户/开发者/创作者的影响
对开发者而言，API 密钥、第三方插件和开源依赖需要更严格的隔离与轮换策略；对使用 AI 工具的企业，供应商安全审查不能只看模型能力，还要看其基础设施是否可能被链式攻破。普通用户则可能面对更多数据泄露和账号风险，密码管理器和多因素认证仍是基础动作。创作者若依赖 AI 服务处理敏感内容，也应关注平台的数据访问权限。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
目前公开信息显示，行业仍在评估这些攻击的具体规模和责任归属。后续可观察：AI 公司是否收紧 API 密钥与插件权限；监管是否要求模型服务商披露安全事件；以及防守方能否用 AI 把漏洞响应速度拉回与攻击方同一量级。
来源：The Verge
