Sam Altman 刚出来摊牌：接下来的网络安全危机，他拦不住 ChatGPT 去当帮凶。 他的原话很短：“我不再觉得我们还能靠打补丁把所有漏洞修完了。”… · @tvytlx · TwKit

@tvytlx

Sam Altman 刚出来摊牌：接下来的网络安全危机，他拦不住 ChatGPT 去当帮凶。 他的原话很短：“我不再觉得我们还能靠打补丁把所有漏洞修完了。” 过去三十年，整个软件行业的安全能维持住，全靠一个默认的前提： 找漏洞的是人，修漏洞的也是人。 黑客熬夜找一个洞，工程师加班发个补丁，两边拼的都是人力，速度好歹在一个数量级上。 现在这玩意把平衡直接掀了。 找漏洞本质上是算力活，AI 可以 24 小时不睡觉，把老旧代码库翻个底朝天。 但打补丁是个流程活。 哪怕补丁一秒钟就能写好，大公司的核心系统敢直接重启更新吗？ 得测兼容性，得走层层审批，得怕把别的业务搞崩，还得有人签字背锅。 进攻变成了全自动的算力游戏，防守还卡在人类的科层制流程里。 这个时间差，根本补不上。 至于他为什么拦不住自家模型去帮倒忙，原因也很现实。 帮程序员写代码的能力，和帮黑客找系统漏洞的能力，在底层是同一套逻辑。 模型越懂代码架构，就越知道哪里一捅就破。 只要 OpenAI 还要靠写代码这个最大的商业场景赚钱，就不可能把这项能力废掉。 当然，从零开始的新项目直接按新标准做隔离还好说。 真正要命的，是那些跑了十几年、没人敢动祖传代码的传统机构和基础设施。 不过我觉得这个哥们现在出来喊“我也控制不住”，算盘其实打得挺响。 先把丑话说在前面，以后真出了大乱子，账就很难全算到他头上。 而且当传统的修补丁模式彻底失效，企业要想活命，最后还得排队给大模型公司交更多的保护费。 真服了，回头我还是去买个带锁的铁皮本子，把重要密码全手抄一遍算了。 https://x.com/pubity/status/2114041643644915813

曝光 122 · 评论 0 · 点赞 0 · 书签 0