漏洞

在防守侧，AI虽然同样能提升资产测绘、漏洞验证和异常检测的效率，但攻击是单点突破，防守是全面覆盖，AI对攻击侧的边际收益更大，攻击者只需找到一个入口，防守方却要守住所有资产。

360漏洞研究院专家向《每日经济新闻》记者表示，2020年，PHP就被报告存在内存耗尽问题；

前述360漏洞研究院专家也坦言，AI正在显著降低高危漏洞发现和利用的技术门槛。

“我们的判断是，单纯提升漏洞挖掘能力去拉平差距不现实，靠AI原生安全能力单点突破也不现实，最可行的路径是加快网络安全体系的整体升级，从‘追着漏洞跑’转向‘带着漏洞防守’。

但长期看，防御方同样可以用AI加快漏洞挖掘、风险排查和修复验证。

汪列军认为，对网络安全企业来说，最需要补齐的是“带着漏洞防守”的体系化能力，而不是单一漏洞挖掘工具。

“AI正在把漏洞发现从‘手工作坊’推向‘流水线生产’。

在产能层面，一个人借助AI，就能完成过去一个小团队才能做的一部分工作，漏洞分析和攻击准备的效率都明显提升。

协同披露约定被单方面打破，攻击者可逆向定位漏洞，倒逼多国政府网站预防性下线。

前述360漏洞研究院专家也坦言，AI正在显著降低高危漏洞发现和利用的技术门槛。