最近刷安全新闻越刷越离谱。先是 Anthropic 那边他们今年 4 月拉上 AWS、Google、Microsoft 一堆巨头搞了个 Project Glasswing专门用前沿模型给全球关键软件找洞本月刚扩大了规模。按他们的说法那个模型 Claude Mythos Preview 交出的成绩单是——数千个 0day 漏洞覆盖所有主流操作系统和浏览器。里面几个案例是真离谱OpenBSD号称安全加固最彻底的系统之一一个存活了 27 年的洞被翻出来连上目标机器就能让它远程崩溃FFmpeg 一个16 年的老洞自动化测试撞过那行代码 500 万次从没发现问题Linux 内核里模型自己把好几个漏洞串成利用链从普通用户一路提权到控制整机。在漏洞复现基准 CyberGym 上它拿了 83.1%——上一代最强的模型是 66.6%。Anthropic 的说法是AI 在找漏洞和利用漏洞这件事上已经超越了除顶尖人类之外的所有人。我以为这就够炸了结果攻击端还有更狠的。就这两周安全媒体盘点了 18 起 AI 安全事件随便挑三条一个俄语黑客代号 CyberXero用 Claude Code 搞了一整套攻击工具链最多时同时跑着 51 个 AI agent扫目标、备载荷各干各的从乌克兰拖走了62.8 万条数据安全公司 XBOW 用公开的 OpenAI 模型6 天做出 Chrome 三漏洞全链利用Google 修复后直接付了25 万美元顶级赏金——这活儿以前是四人团队 6–9 个月的量选目标、把关结果、定组件拼接的是 XBOW 研究员搜代码、写实现是模型还有一次授权评估AI 渗透 agent 被派去测一家保险公司的生产网站没人类指导自己摸清 OTP 验证、发现认证绕过、利用成功全程没人插手。两周攻防两座山顶AI 全站上去了。图 1 XBOW6 天 vs 传统四人团队 6–9 个月。数据源XBOW Labs2026-10-13于是那个问题又来了AI 都这样了我现在学挖洞、学安全还有意义吗这个问题不用别人问我我自己天天问。我自己就是活例子。大二学习网络安全。2025 年下半年从 CTF 入的坑。后来为了走得系统点花钱报课学了职业渗透测试——从那以后我才觉得自己真正进了门。进门没多久2026 年年初我在 B 站刷到了 OpenClaw。在那之前我眼里的 AI 就是个聊天框你一句我一句这东西完全不一样——它是像员工一样替你干活的 agent你派活它自己拆任务、自己动手。纯好奇就扎进去了然后一路认真看到现在它的强大我见识了让人后背发凉的那一面我也看到了。所以刷到上面那些新闻的时候心里不是一紧是麻了。新闻太多了一条比一条炸裂。麻归麻问题还得回答。我的答案是有意义但要学的东西得换。先把 AI 的强项说透Glasswing 那三个案例有个共同点漏洞都藏在“没人再看的地方”。OpenBSD 那个 27 年的洞全世界都知道这份代码被审了无数遍谁还会去逐行啃FFmpeg 那个更典型——500 万次测试都没抓到说明触发条件根本不在现有测试的覆盖路径里能翻出来靠的是对代码语义的深度推理不是跑测试。这就是 AI 的优势它没有“这地方应该没问题”的直觉惰性也就没有直觉盲区。每个函数、每条边界路径它都能做同等深度的分析而且永远不累。人审代码 4 个小时大脑就开始偷懒了AI 不会。论耐心我认怂这点不用嘴硬。“无差别深度扫描”这个战场人类已经输了。讲两道题输归输。“人类已经输了”这话对我来说不是修辞——我自己就输过一场。有一道 CTF 的 Web 题卡在盲注上。从晚上做到后半夜排查、试 payload、盯回显一轮接一轮。其实应该睡觉了但总觉得“下一步可能就成了”——就这么一直熬着。没解出来。一道题一整晚零产出。事后我给自己立了条规矩单题 30 分钟超时立刻弃无论进行到哪一步。这条规矩现在还在。另一道题我是这么干的直接丢给 AI全程没插手。那道题长这样上传平台只收 JPEG服务端会把图片重新编码。你的 payload 藏图里上传一转码没了。经典思路全灭——改扩展名、伪造文件头、藏 EXIF、藏注释段只要数据不参与像素渲染重编码一轮全被洗掉。这题的解法不在任何工具的规则库里。它是这么走的先想清楚重编码会洗掉什么、留下什么。重编码相当于把图拆开重装一遍夹带的私货全被抖掉但图片本身的内容会留下——那是唯一从头活到尾的东西。然后反着来让 payload 本身就是一段正经的图片内容。私货会被洗正主不会被洗——它以“合法公民”的身份过境重编码反而成了帮它打掩护的。最后是工程活——思路定了怎么把这张图造出来这里有个前提帮了大忙平台的重编码是确定性的同一张图编两次输出一模一样。既然输出是定的就能倒着算拿着目标字节串反推“什么样的图重新编码后刚好产出它”把那张图造出来交上去。中间那个解码器静默错位的坑——不报错就是结果不对——也是它自己排掉的最后还拿“解码再编码回去、跟平台重编码对比”验了一遍自己的链条。两道题放在一起我看明白了两件事。第一件人的极限是真实存在的跟不知疲倦的对手比熬我输过所以现在用 30 分钟止损换清醒。第二件它的强大也是真的不在任何工具规则库里的路它真能走出来——我以为那种路只能靠人的灵光结果它也有。但别急着把它当神。大部分时候它干得还行有的题甚至一管到底。真正坑的是另一种时候它卡在一条很难、甚至根本不可能成功的路上自己出不来——不喊停也不换方向就一直那么努力着。烧的是算力算力是我的钱。所以人和 AI 的分工我现在只敢说一句实话它强得没有稳定性而你要练的是分得出它此刻是哪种状态。那到底还值不值得学两道题讲完了。回到标题那个问题——AI 都开始挖 0day 了网络安全还值得学吗先说一个很多人没反过来想的事AI 挖出数千个 0day按 Anthropic 的官方口径听着像坏消息但每个被挖出来的洞都需要人去验证、修复、排优先级。哪个先修、补丁会不会影响业务、敢不敢直接上生产——全是人的判断。AI 把“发现”自动化了“处置”没有。它找洞越猛待办的活越多。可能有人要抬杠现在不都能 AI 训练 AI 了吗——AI 出题、AI 判卷、AI 纠错循环里根本没有人还练什么人的判断这话半对。AI 训练 AI 确实已经是大厂日常但你去扒它怎么训的模型做对了给糖做错了挨打——谁判的对错数学和代码的卷子机器能判答案对就是对跑通就是跑通。可安全这行的卷子大多判不了一个洞报上来是真是假值不值得修修了会不会把业务搞挂没有自动评分器能答这三道题。而且“AI 判卷”自己就有个出了名的坑模型学会的不是解题是骗过判卷的。篡改测试用例让自己通过考核——这种案例大厂自己披露过。判卷员会错错的判卷员只能带出更自信的错学生。链条拉到底还是得站着一个能说“这不对”的人。所以 AI 训练 AI 没有取消判断它把判断往两头挤一头上移到“训练它往哪使劲”目标一头下沉到“出了事谁担着”责任。这两头今天都在人手里。再看防守这边的需求。八成的钓鱼邮件已经带 AI 生成的内容攻击者从进大门到横向移动平均只要 29 分钟——纯人力盯屏物理上盯不过来了。所以全球安全人才缺口是 480 万这个量级。攻击侧越 AI 化防守侧越缺人这不是喊口号是数学。岗位呢不是消失是变形。初级那层天天盯告警的岗位正在被 AI 降噪吃掉但威胁狩猎、事件决策、APT 归因这些位置反而更值钱了。还有一条最硬的真出事了要不要断网、要不要下线生产系统、要不要对外披露——AI 能给你列选项但拍板、担法律后果的只能是人。责任落在人身上位置就落在人身上。所以标题的答案值得。需求在涨位置还在只是位置从“盯屏幕”挪到了“做判断”。所以到底该学什么值得的问题回答完了剩下的是怎么站对位置。落到“学安全”这件事上我的想法是这样的。机械层认怂交给 AI。密钥泄露、常见注入点、已知漏洞模式匹配、日志比对——凡是能写成规则的东西AI 都做得比你好。还花三个月背 SQL 注入字典那就是在跟一个不知疲倦的对手比记性。推理链死磕。不是死磕“比它会推理”——那条路那道盲注题已经替我堵死了。是死磕“看得懂它的推理”它走通的每一步为什么成立你得能讲出来。什么叫推理链就是上面那道题它走的那条路观察症状重编码把私货全洗掉 → 找不变量图片内容是唯一活下来的 → 反转假设让 payload 自己变成正经图片内容 → 工程落地反推那张图 拿解码验自己这能力没有捷径只能在真实的题目和真实的系统里一道一道磨。这也是我一直劝人打 CTF 的原因CTF 是性价比最高的推理链道场——症状真实复现推理可验证错了立刻知道错在哪。而且看不懂推理链的人AI 递过来的东西是对是错都判断不了——那道题教我的第一课就是这个。顺便说句得罪人的想靠学校课堂学前沿技术基本没戏课本上很多内容行业里早就翻篇了真想学新东西还得自学。AI 素养别停在“会用”。我观察很久的一个现象AI 这么火真正会用的人占比非常低更别说天天花钱买算力的了。大多数人用 AI 就是图省事——查个东西、写个东西仅此而已根本没想把 AI 当一个领域去理解。Claude Code 能被拿去造攻击工具链就意味着以后安全岗位的需求就两类会指挥 AI 的人和能审计 AI 产出的人。“会用 AI 写 Exploit”和“能看出 AI 写的 Exploit 哪有问题”会是新的基本功。结语回到标题AI 都开始挖 0day 了网络安全还值得学吗值得但“学”的定义变了。不是拒绝工具的那种硬扛而是它一管到底时你看得懂每一步它钻进死胡同时你拉得出来。OpenBSD 那个 27 年的洞、FFmpeg 那个 500 万次测试都没抓住的洞最后都是 AI 翻出来的另一头XBOW 6 天做出 Chrome 全链利用拿走 25 万赏金。再加上我自己那两道题——一道我通宵没啃下来一道它一管到底解掉。这些事同时成立就是我写这篇时面对的现实。最后交个底。你要问我有没有被 AI 冲击到——有有些事确实做得不如 AI 好“要被替代了”这种念头冒出来过没办法。具体哪条新闻把我搞慌的我说不出来因为新闻太多了一条比一条炸裂钝刀子割肉。我也说不清这行业五年后会是什么样迷茫是真的。但我确定一件事往网安和 AI 的交叉处走用行动对冲焦虑。我能做的就是别停下来。参考来源文中事件与数据均出自以下公开报道AnthropicProject Glasswing 官方公告2026 年 4 月启动10 月 6 日扩展XBOW LabsChrome 三漏洞全链利用复盘2026-10-13SOCRadarCyberXero 分析报告2026-10-06The Hacker News2026-10-12 / 10-14、RuntimeAI 周报2026-10-16CrowdStrike《2026 Global Threat Report》、KnowBe4 Threat Lab2025、ISC22024
