一句话看懂：Cognition 首席安全官 Alex Stamos 在 The Verge 播客中警告，开源权重模型已让低技能攻击者获得接近顶尖黑客的攻击能力，企业若不在约 90 天内用 AI 工具攻击自家系统，被攻破只是时间问题。
事件核心：发生了什么
Stamos 在 Decoder 播客中表示，开源权重的 AI 模型现在能自动化攻击链的大部分环节——从发现漏洞到实时编写利用代码。他点名 GitHub 上可下载的中国开源攻击工具 ARTEX，称其搭配去除了安全限制的 GLM-5.3 版本，已攻破大量组织。据他描述，攻击始于三家韩国银行，CrowdStrike 在 10 月将相关入侵与 AI 工具关联，采访前一周又有约 200 家公司遭袭，他本人正在协助其中部分企业。
他强调攻击者不再依赖警方可调取日志的前沿闭源模型；他本人就在 Mac Studio 本地运行精简版 GLM-5.3。防御侧则面临成本错位：攻击方每 token 成本趋近于零，而大型安全公司使用前沿网络模型做一次调查约需 900 美元。
为什么重要
这组判断把 AI 安全讨论从“未来风险”拉回到当下攻防成本结构。开源权重模型降低了攻击门槛，意味着网络安全不再只是大型企业的能力比拼，而是所有联网组织都要面对的基础设施问题。Stamos 还批评 OpenAI 和 Anthropic 拒绝部分防御方请求，认为欧洲和亚洲的合法企业在获取模型能力时受到比美国企业更差的对待。他主张 AI 厂商应为模型被滥用承担部分责任，并愿意接受前沿模型放慢速度，以等待更便宜的防御模型追赶。
在修补策略上，他认为仅靠打补丁跟不上节奏，呼吁 Google 和亚马逊为服务器硬件分叉 Linux 内核并用内存安全语言 Rust 重写，成本约 1 亿至 10 亿美元。他还计划推出“黑暗时代指数”，跟踪补丁数量——微软月度 Patch Tuesday 已从约 150 个修复增至 900 多个。
对用户/开发者/创作者的影响
对企业安全团队，Stamos 的建议很直接：90 天内用 ARTEX 这类工具或第三方红队对自家系统做 AI 攻击测试，否则“就会被攻破”。这类测试可能带来短暂停机，但不会像法国血液银行冷藏设备遭攻击那样造成实质破坏。开发者需要重新评估开源模型的本地部署与滥用风险；普通用户则应关注所在平台是否加强了账户与身份验证防护。AI 厂商和云服务商短期内可能面临更多来自企业客户的安全审计与责任划分要求。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是 ARTEX 与 GLM-5.3 相关攻击是否被更多安全厂商独立证实；二是 Google、亚马逊是否回应 Linux 内核 Rust 重写的呼吁；三是 OpenAI、Anthropic 对防御方请求的准入政策是否调整；四是 Stamos 的“黑暗时代指数”能否落地为可追踪的公开指标。
来源：The Next Web
