90 美元就能撬开公司机密：AI 攻击成本五个月降 99%

文章讨论了 AI 参与网络攻击后，单次入侵的计算成本可能快速下降，并将其与企业安全运营中的防御成本进行对比。其关注价值在于：攻击门槛降低后，传统依赖人工研判和分层防御的安全体系可能面临新的成本压力。

• 文中称，一次涉及多台服务器、多个步骤的模拟企业网络入侵，成本从数千至上万美元降至数百美元甚至更低；这一判断依赖文中所引模型测试与成本估算。
• 攻击者可以把计算资源集中用于高价值目标，而防守方需要持续处理全部告警，因此双方的计算需求并不对称。
• 文中还提到，AI 代理能够把部分安全告警调查从人工小时级处理压缩到分钟级，但防守效果取决于告警质量、权限边界和人工复核机制。
• 如果攻击成本继续下降，企业可能需要把安全预算更多用于自动化检测、隔离和响应；但低成本不等于稳定入侵成功，实际结果仍受漏洞存在、凭据保护和网络分段影响。
• 影响/看点：该趋势可能提高高价值企业遭遇自动化攻击的风险，也可能推动安全运营从人工告警处理转向人机协同；这一影响成立的前提，是相关模型在真实网络中的成功率、成本和可复现性接近文中模拟测试结果。
• 资料依据:
• Tomer Tunguz 博客（2026-11-06）：https://tomtunguz.com/a-90-dollar-key-into-your-companys-secrets/

本内容由 AI 生成，仅供参考，请注意甄别