当 AI 开始干活，安全如何破局

上篇随手记了些感想，没想到大家还挺买账。

看来在这个信息爆炸的时代，大家还是更喜欢真实一点的表达。

这几年，不管你是否关注，AI已经成了最热门的话题。

我只是一个普通用户，没搞大模型，也不写代码，

只是站在旁边看着，想从亲历者的视角，

简单记录一下AI演进的节奏。

2022年11月30日，ChatGPT横空出世，

让我们真切体验到了与AI自然对话的感觉。

2023年，各种大模型遍地开花，

GPT-4、文心一言、千问、混元......

2024年，文生图和文生视频，

一句话，就能生成图片甚至高清视频。

2025年，AI智能体爆发。

Manus展示了AI自主规划并执行复杂任务的能力，

而Dify、Coze这样的平台，

任何人都可以通过Workflow轻松创建自己的AI智能体。

2026年，OpenClaw爆火，

大家发现：原来只要组合几个Skill，AI就能自动帮你干活了。

短短几年，AI从简单的聊天对话，到现在会干活，

而这，可能只是开始。

AI时代已经到来，站在安全从业者的角度，有两个应对策略：

一、AI安全攻防

AI很强大，但它的安全问题是一个全新的战场。

比如Prompt注入、内容越狱，就像传统安全里的WAF绕过；

而Skill供应链安全，也跟传统的供应链投毒原理一样。

AI的技术路径不断演进，需要专业的安全人员来保驾护航。

二、AI赋能攻防

换个视角，将AI作为我们的工具，这里可以探索的场景就很多了。

比如攻击侧：辅助生成poc、自动化渗透测试、自动化代码审计；

防守侧：生成安全规则，告警关联分析，安全事件响应等。

AI智能体越强大，我们就越需要学会驾驭它，不是被取代。

安全攻防的本质是对抗，攻击方式在进步，防守策略也需要跟着进化。

无论技术怎么变，需要真正懂安全的人来做决策。