几周前,我听说了一个关于硅谷某家大型科技公司朋友的奇怪故事。
她最近拆掉了家里的联网设备,改订纸质银行对账单,还在地下室囤了罐头食品。
她是个非常理性、经验丰富的人,而且在全球最大互联网公司之一担任高管。她为什么要切断这么多连接?为了保险起见,我家也订了纸质银行对账单。可这件事还是让人摸不着头脑。
到了本周,她的做法看起来没那么疯狂了。
AI模型已经暴露出被约70%网站使用的软件中存在的严重安全漏洞。与此同时,美国银行发现客户账户里出现了AI代理,其中一些似乎并不是在按照账户持有人的指令行动,Axios报道称。
“黑色十月”
科技圈如今已经进入全面恐慌模式。大量互联网崩溃式的焦虑,恰恰发生在互联网本身上,我的同事Alice Tecotzky指出。
在X和Reddit上,关于即将到来的“黑色十月”的警告不断发酵,甚至演变成AI让文明停摆的想象。一篇很长的X帖子警告称,可能出现“全球网络攻击/AI蜂群”,并给出了一份生存清单:囤一些小面额现金,打印邻居的电话号码,下载地图,买一台手摇收音机,并为每个人每天储备一加仑水。
哦,别忘了手动开罐器。你可不想在AI末日中幸存下来,却被一罐豆子打败。
知名应用开发者、前X产品负责人Nikita Bier最准确地概括了这种情绪。
“是时候关掉互联网了,”他周三晚间发帖说。
Cloudflare高管称这“有点吓人”

如果你正在读这篇文章,说明你还没这么做。但我们真的该担心吗?
我把这个问题抛给了Cloudflare首席战略官Stephanie Cohen。Cloudflare帮助保护着约20%的互联网。
“现在这个世界有点吓人,”她本周在旧金山举行的Cloudflare年度大会旁对我说。
问题在于,互联网建立在数十年的软件之上,其中很多都存在安全漏洞。
其中一些弱点多年来早已为人所知。不过,修补它们需要时间和金钱,而黑客当时往往也没有能力利用这些漏洞。所以它们就一直被搁置了。
AI彻底改变了这种计算方式。原本需要多年训练才能入侵计算机系统的人,现在可以借助AI模型获得帮助。而且这些工具寻找漏洞的速度,是人类根本无法匹敌的。
结果就是:新公开的软件漏洞数量——业内称为Common Vulnerabilities and Exposures,简称CVE——已经激增。
现在,试图入侵系统的人和试图保护系统的人之间,正展开一场疯狂竞赛。
别对AI恐慌
不过,Cohen的表态出人意料地令人安心。
而且,一场更大的行动已经在推进。
OpenAI发起了一项名为Patch the Planet的计划,与Cloudflare及其他安全专业人士合作,利用AI寻找广泛使用软件中的漏洞并帮助修复。
Vercel首席产品官Tom Occhino最近告诉我,公司一直在与合作伙伴讨论成立一个非营利组织,资助一群“善意AI代理”在互联网上寻找并修复软件缺陷。
亚马逊也加入了这场行动。其新的Continuum服务于周四上线,使用AI代理寻找安全漏洞并提出修复建议。亚马逊表示,维护免费可用软件的人可以用它来帮助保护更广泛的互联网。
人类可能仍然需要检查并批准这些修复,但AI帮助清理那些长期被忽视的软件,这一前景令人振奋。
这种讽刺意味,业内一些人并没有忽视。
“有意思的是,大家都在说AI生成的糟糕代码会引发网络危机,但实际上造成危机的是那些老旧的人类糟糕代码,而AI只是在帮忙清理,”软件工程师Ben Kaufman周四在X上写道。
无论如何,Cloudflare的Cohen认为,这些由AI引发的恐慌最终会推动行业做得更好——因为它们暴露了问题,也增加了修补漏洞的紧迫性。
“我们最终可能会进入一个真正更安全得多的世界,”她说。
问题在于如何走到那一步。
关于互联网的一个根本问题
最近我在旧金山的一场Vercel大会上遇到Occhino时,他描述了这样一个世界:随着能力越来越强的AI模型审视支撑互联网的基础系统,那些原本被认为安全的软件突然看起来也变得脆弱了。
这引出了我们之间更根本的讨论:我们当初为什么要把这么多东西接入互联网?

多年来,科技行业一直在竞相把一切都搬到线上。恒温器、冰箱、门铃、汽车、银行账户。
我们曾以为,把某样东西接入互联网就意味着它会更好。
也许我们该重新想想。
互联网出现之前
我记得互联网出现之前的世界。它运转得其实相当不错。我们照样能买菜、付账单、给房子供暖,基本上也能过日子,而不需要每件家电都和某个远方的电脑对话。
这并不意味着要放弃网上银行,或者把智能手机扔进海里。
也许长期沉浸在网络威胁中的网络安全圈,忽略了一个显而易见的事实。
不是所有东西都需要联网。
Occhino把这话说得很简洁:“有些东西从一开始就不适合上网。”
也许这就是本周这场恐慌带来的教训。我们不需要关掉互联网。
我们只需要记得,关机键在哪里。










