一句话看懂：据 Techmeme 收录的 The Verge 采访，Cognition 首席信息安全官（CISO）Alex Stamos 讨论了 AI 对网络安全攻防结构的冲击，涉及 AI 驱动的红队测试以及遗留代码库中的漏洞问题。这一访谈提出的问题值得安全团队和开发者关注。
事件核心：发生了什么
根据目前公开的信息，2026 年 11 月 8 日，The Verge 记者 Nilay Patel 发布了对 Cognition CISO Alex Stamos 的访谈。Cognition 是开发 AI 编程智能体产品的公司。Stamos 曾长期在安全领域和平台治理领域任职，因此这次对话被放在“AI 正在颠覆网络安全”的框架下讨论。
从 Techmeme 的索引信息看，访谈覆盖面较广，包括 AI 驱动的红队测试（用模型自动寻找系统弱点）、遗留代码库中积压的漏洞，以及 AI 时代安全攻防关系的变化。目前公开信息只有访谈索引和话题摘要，没有披露具体的评测数据、产品功能或完整结论。
为什么重要
AI 编程智能体正在被更多团队用来修改和生成代码，这也让安全问题从“事后审计”提前到“开发过程之中”。如果攻击方也使用大模型批量扫描漏洞、生成攻击脚本，防守方的响应速度和自动化程度就必须同步提升。Stamos 提到的 AI 红队测试，方向正是用模型替代部分人工渗透测试，但这类方法能否稳定发现真实漏洞、误报率如何，目前公开信息显示还没有统一答案。
遗留代码库是另一个现实问题。大量企业系统运行着多年未重构的代码，AI 工具可以加快扫描和修补，但也可能引入新的依赖风险。这一矛盾目前还没有成熟的行业标准。
对用户/开发者/创作者的影响
对开发者来说，短期影响是安全审查会更多地嵌入 AI 编程工具链：代码生成、依赖引入和 API 调用都可能被自动检查。对安全从业者来说，红队测试的技能要求会从手工渗透转向设计提示词、验证模型输出和评估误报。对企业采购方来说，评估 AI 安全产品时，应重点看它在自家代码库上的实际测试记录，而不是只看厂商演示。普通用户虽然不会直接接触这些工具，但相关系统的漏洞修复速度会影响数据安全。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
第一，Cognition 是否会把访谈中提到的安全能力做成产品功能，以及何时公开实测数据。第二，AI 红队测试是否会形成可复用的评测基准，而不再只是各家自述。第三，监管机构对 AI 辅助漏洞扫描和自动修补的合规要求是否会收紧。以上都要等更多公开信息才能判断。
来源：Techmeme
