AI 引發漏洞挖掘軍備競賽

自主 AI 代理正在通過識別軟體缺陷和生成功能性利用程式來轉變漏洞發現，導致錯誤懸賞提交的激增。安全研究人員 Joseph Thacker 表示，他今年提交的錯誤數量是去年的三倍，估計大型科技巨頭可能會將獎金支出增加 200% 至 1000%。雖然這種湧入目前降低了尋找「容易獲得的成果」的門檻，但專家警告說，這很快就會耗盡容易被發現的錯誤，迫使公司為複雜的漏洞提高獎金。此外，Google 研究人員觀察到威脅者使用 AI 工具繞過雙因素身份驗證，確認 AI 利用能力已經從理論轉變為實際應用。