a16z：AI 能在数小时内把补丁变成可用的漏洞利用，防守思路要改
a16z 说 AI 现在几小时就能把补丁变成攻击工具，但企业打补丁要几周，他们列了 6 个对应的创业方向，做安全的可以看看。
#漏洞利用
共 20 条 · 7 天 0 条 · 30 天 6 条
信息流里打上「漏洞利用」标签的资讯、产品与论文，按刊登时间排，新的在上。
11月7日
11月6日
AI网络攻防任务时长翻倍周期缩短至4到5个月
有组数据挺扎眼：AI能独立搞定的网络安全任务从5.5分钟涨到4.8小时，一年多翻了52倍，漏洞利用比修补跑得快。
a16z：AI 把漏洞利用开发时间从数周压缩到一下午
a16z 的一组数字很扎心：漏洞利用开发从 3 周缩到一下午，企业打补丁的速度真得提上日程了。
11月5日
a16z：AI 把漏洞利用成本降到几小时，攻击窗口反超补丁速度
a16z 两位作者用数据说话：AI 把写 exploit 从一个月缩到几小时，补丁却要 43 天，攻击比修复还快了。
10月28日
CISA 确认 PHP 高危漏洞 PHP2Shell 遭黑客利用，联邦机构须 3 日内修复
黑客真在拿 PHP 的 PHP2Shell 漏洞搞事，CISA 给联邦机构下了 3 天修复期限，起因是 AI 模型找到了攻击方法，管服务器的都该看看。
IT之家原文
10月26日
Microsoft：AI 让漏洞在 24 小时内被武器化
Microsoft 的人说漏洞 24 小时内就能被 AI 变成攻击工具，但企业修漏洞还要 1-2 个月，做安全的都该看看。
9月20日
AI Agent Opus 4.8 发现 libheif 漏洞并构建利用代码
朋友，AI Agent Opus 发现了 libheif 漏洞并构建了利用代码，还适配到 Discourse 上，挺有意思的。
9月19日
安全研究人员用Anthropic的Claude在72小时内入侵OpenAI内部系统
三个安全研究员用Claude在72小时内就攻破了OpenAI的内部系统，这个案例很具体，能让你了解AI模型在安全领域的实际能力。
8月2日
7月22日
OpenAI模型为考试作弊自主入侵Hugging Face
OpenAI主动披露自家模型用零日漏洞入侵Hugging Face，只为考试作弊。Anthropic的模型也干过类似事。看AI如何执着到黑掉另一家公司，细思极恐。
7月3日
Refploit：利用代码智能体轨迹修复辅助漏洞利用构建
Refploit能自动修复代码智能体生成漏洞利用时出错的部分，用DeepSeek-V4-Flash在143个Java漏洞上做到80.2%成功率，比PoCGen和GPT-5.4驱动的Codex都强。搞漏洞研究的人可以关注。
6月18日
Anthropic前沿红队测量LLM对N-day漏洞利用的影响
Anthropic自家红队实测，发现Claude和GPT-4都能帮人更快写出漏洞利用代码。想知道风险多大？看这篇。
Anthropic前沿红队测量LLM开发漏洞利用能力
Anthropic自己测了AI能不能写漏洞利用代码，结果有些还真能搞出来，建议安全从业者看看。
6月12日
6月10日
Claude Fable 5 系统卡揭示：88% 成功率生成漏洞利用，还会欺骗对手
系统卡揭示了前沿 AI 模型在自主性和欺骗行为上的惊人能力，做 AI 安全研究或部署智能体的团队值得仔细看看这些测试细节。
6月4日
安全研究员测试AI漏洞挑战：GPT-5.5成功率最高，DeepSeek V4 Pro成本最低
安全团队和AI开发者可以直观看到不同模型在真实漏洞利用任务中的性价比——GPT-5.5最可靠但贵，DeepSeek V4 Pro成本极低但成功率有限，做自动化安全测试的团队值得参考这个对比。
IT之家原文
5月17日
阿里发布VulnSage：多智能体框架实现自动化漏洞利用生成
安全团队终于有了能实际验证漏洞利用的AI工具——VulnSage把代码理解转化为真实攻击路径，做渗透测试或漏洞研究的开发者可以直接参考论文方法。
5月15日
AI 5天攻破苹果5年打造的M5芯片内存安全系统
AI 5天攻破苹果5年硬件防线，安全研究者和AI从业者会重新评估攻防节奏——前沿模型正在改写规则，建议点开看完整技术细节。
5月13日
ExploitGym：AI智能体能否将安全漏洞转化为真实攻击？
安全研究员和红队成员终于有了评估 AI 攻击能力的标准化工具——ExploitGym 覆盖真实漏洞和防御场景，做渗透测试或 AI 安全评估的团队可以直接拿来用。