黑色十月！互联网正在发生什么？

谢谢你，David。

不管怎样，很高兴和你们聊聊，伙计。

我给你的答案可能和你预想的不一样：公众看到的这些事件，报道得非常危言耸听。大家听说了各种公开披露的事件，但实际上，这种情况已经持续了大约 18 个月。事件数量增加了很多，只是很多人不会公开报告。PHP 那起事件以及一些医疗行业事件之所以成了大新闻，是因为它们规模很大。

退一步看，去年我们就开始看到智能体和大语言模型在网络安全方面变得很强。今年大约二月，我们开始看到变化：攻击方和防御方都开始利用这种新能力来开发产品、披露安全问题。大约一月时，网络攻防能力出现了跃升，模型变得很强，成本也足够低，可以同时大规模扫描许多公司并披露问题。今年年初我们就做了很多这类工作。眼下只是到了一个临界点，许多公司开始出现在新闻里。对我们来说这不新鲜。过去几天，我们用自己的产品提醒了一些客户注意 PHP 相关事件，因为产品可以扫描他们的服务范围。我们已经观察这种情况 18 个月了，所以对我们来说并不新鲜。

我认为临界点确实在于能力，就像 Hari 说的。去年我们可能先看到了大量社会工程攻击，深度伪造是能力上的第一个重大变化。不过那更偏向定向攻击，显然加密行业是很好的目标。现在我们看到，大规模把这些能力投放到互联网上、扫描所有东西，成本已经非常低。因此，“靠隐蔽性实现安全”正在实时瓦解，这就是我们现在看到的情况。

绝对会。随着 AI 能力提升，呈现出一种指数级趋势：能力持续提高，或者成本持续下降。能力已经具备之后，问题就变成经济性：怎样才能大规模、低成本地扫描每一个网站？这种变化正在加速。同样的事情，1 月份做起来的成本，现在已经降到了原来的十五分之一，这是我们内部效率提升的结果。之后每 6 到 12 个月，成本还可能再降十倍。

可以这样理解：攻击范围扩大了。过去黑客入侵是一种定制化技能，要攻击一家公司，需要一群很有才华的人花几周、几个月甚至几年，最终还得有利可图，所以难以规模化。现在攻击可以规模化了：你可以搭一座“工厂”，给它一个网站，比如 banklist.com，它就会去攻击。成本低到可能只要 10 美元，不必再像以前那样投入两周的人力，也不用先算攻击 Bankless 能获得多少投资回报。

令人遗憾的是，现在可以建一座自动寻找漏洞并生成利用程序的工厂，完全不需要人参与，成本正在趋近于零。

我觉得这也是注意力从加密行业转向更广泛 Web2 的原因。以前加密行业是很明确的目标，因为盗取资产就能直接获利；Web2 的变现方式没那么明确。但现在攻击成本这么低，攻击者不必先想清楚怎么变现，可以先动手，之后再想办法。

归根结底，数据的价值、声誉的价值、金钱的价值都是什么？如今这三者都成了攻击目标。如果你使用的应用里有宝贵数据，比如牙医诊所掌握着你不希望公开的信息，诊所也不愿泄露客户数据，因为这会带来责任。攻击这些公司已经变得非常便宜，所以有人就会去攻击。常见的赚钱方式是威胁公司：“如果你不给我某笔钱，我就入侵你的数据库。”这已经成为一种可规模化的网络犯罪模式。

要把网络犯罪看作一门生意：犯罪分子需要赚钱，也需要可规模化的单位经济效益。过去加密货币是重要目标，因为收益巨大。朝鲜曾通过加密货币攻击为其核导弹项目筹资。但攻击牙医诊所赚不到多少钱，而入侵医疗机构所需的资源成本又很高，因此投资回报不划算。

过去回报最高的方式是钓鱼：绕过电子邮件或消息过滤器，向数百万人群发邮件或消息。也许一百万人中有一千人会点开，再从这千人中有一百人交出数据，之后这些数据就可以拿来威胁他们。现在勒索软件攻击者开始转向入侵系统，或者利用他们发现、而公司还没有修复的零日漏洞，大规模窃取数据，再威胁公司付钱，否则就公开数据。我们已经在各行各业看到这种情况，而且还会不断增加，因此这确实有经济价值。

从更大的政治层面想象一下，如果摩根大通的数据库泄露——我不是说这一定会发生，只是设想一下——那将是政治灾难。如果世界上最大的一些银行的记录遭到泄露，会产生二阶、三阶影响，甚至改变一个国家的政治，因为人们的财务状况会被暴露。所以这些事件确实会造成经济损害。

一个很容易理解的例子是 Ledger 在 2021 年左右发生的数据泄露，以及其他数据库泄露，后来和入室抢劫有关联：有人先找出高净值人士，再亲自上门攻击他们。这也是损害难以量化的原因之一。二阶、三阶影响并不总是显而易见：攻击者先发现这些数据，再把它和其他数据关联起来，最后发动人身攻击，窃取数百万美元的加密资产或其他贵重财物。

是的，我想最近我们看到的一个很典型的例子是针对老年人的诈骗：骗子打电话告诉老人，他们的儿子或亲戚被警察拘留了，或者欠了税款之类，然后说服他们转钱。现在想象一下，骗子掌握了你的全部信息，骗局就能变得百分之百可信。他们可以说服数百万、数十亿还不了解 AI 能力、因此更容易上当的人，让他们转出钱财。这种工业化规模的诈骗是第一次出现。

对，我们还没走到那一步。互联网的“末日”还没有造成那种环境；但如果我们什么都不做，发展方向就是如此。

有个有趣的衡量方式叫“零日时钟”：你还有多久必须修复环境中的零日漏洞？过去可能有几个月甚至几年，可以慢慢修复。现在零日时钟已经是负数了。

没错。如果你是一家持有客户数据、声誉和资金需要保护的公司，就必须今天采取行动。你本来六个月前就该行动，但现在开始就是最好的时机。你已经在透支时间；否则就是不负责任，因为你有义务保护客户数据。

这张图很好地展示了我们正在面对什么。如果软件里存在漏洞，可以向公众披露，让软件使用者或依赖该软件的项目修复问题。这类漏洞叫 CVE（通用漏洞披露）。通常下一步就是升级软件包，因为某个版本存在 CVE。这张图展示的是每天公布的 CVE 累计数量。相关数据库会发布这些信息；开源项目很常见，闭源项目的数量少一些，不一定总会披露，但像苹果这样的公司会为软件的重要修复分配 CVE。最近数量呈指数级增长。大约一年前出现过一次跃升，那时相关能力开始显现。现在披露存在明显滞后，我们看到的许多变化是六个月前启动、如今才公开的项目。真正发生的变化是成本正在下降，安全已经变成经济问题。许多网络风险都可以换算成攻击成本，而这个成本正在趋近于零，这意味着攻击数量会趋近无穷大。

我还想补充，漏洞识别速度变快了。以前发现问题后，会留出时间让人们升级，再进行披露。但现在只要你说某处有漏洞，别人就能让智能体去检查，比如对着 PHP 说“帮我找出漏洞”，它马上就能做到。因此人们几乎没有时间升级：一旦知道某种攻击可能存在，攻击者就能立刻出手。

这是个好问题。很遗憾，我认为接下来 12 到 18 个月，攻击方仍会占主导。了解该做什么的最好方法就是安全地攻击自己：从外部攻击面模拟攻击者的行为。我们的产品 Apex 就是一个进攻型安全智能体。它可以分析网站、源代码和其他资料，模拟攻击，展示所有可入侵的途径。你能做的最好的事，就是修复它发现的每一条攻击路径。因此接下来的一项重点工作就是先攻击自己，再修复发现的问题。

不过也有一线希望。软件工程正在工业化，大家开始谈“软件工厂”，软件不再只是人们在办公室里手写，而是通过工厂化流程构建。未来两年，安全也会出现类似变化：每家公司都会有自己的“安全工厂”，持续寻找入侵途径，同时主动修复漏洞。

接下来几个月、未来一年里，先攻击自己，修复发现的问题，让攻击者攻击你的成本高到难以接受。如果攻击一次只要 1 美元，你肯定会被攻击；把成本提高到 1 万美元，大多数人就不会来攻击你。一伙人不会花 1 万美元来规模化攻击一家随机公司，但他们当然愿意花 1 美元。

是的，产品非常棒。我们在 Highlights 也用了它，很满意。

我觉得这也说明了为什么可能还要 12 个月甚至更久。问题不在于相关能力不存在，Apex 这样的产品已经有了。我们是一家初创公司，正在使用它，也没有官僚流程；但大型组织里，人和官僚流程才是瓶颈，适应这些变化需要很长时间。这就是为什么修复所有问题要花这么久。

加密行业一直是“黑暗森林”，我们在那种环境里成长、演化，也理解它。但互联网过去不是黑暗森林，靠隐蔽性实现安全曾经有效。人会偷懒，可短短几个月之内，整个互联网突然变成了黑暗森林，而组织和个人都还不习惯这种环境。就像一艘巨型油轮正遭到快艇围攻，却必须掉头一样——还不能有官僚流程拖后腿。

说得很好。我会把它想成一架非常快、非常便宜的无人机。智能体蜂群就像这些低成本无人机，正朝你袭来。

我觉得 Odysseas 提到了一个重要点。许多人还记得 2020、2021 年加密行业的黑客事件：几乎每周都有重大事件，有人损失 1 亿美元，人们总嘲笑这个行业不安全。但现实是整个软件行业都不安全，只是加密行业里攻击者的获利动机特别强。

不同的是经济因素。

经济因素不同，而且所有东西都是公开的。

没错。现在经济条件变了。欢迎来到“2020 年的加密行业”：每周都有重大事件。现实世界也迎来了这种新常态。你们在另一个时代经历过类似情况。

你提到一个有意思的点。我总对别人说，我们是一家安全公司，过去我们的工作是保护资金。

所以现在有很大一部分工作变成了规模化：怎样让互联网上的每一家公司都能获得一些大型加密公司同等水平的保护？这是一个思考角度。但加密行业里的大公司也得投入安全。只有偏执者才能生存。今天各行各业都需要投资网络安全。

但从理念和运营角度看，在这种极具攻击性的环境里建立起来的公司，确实有优势；而这种环境现在已经变得司空见惯。

我想强调一下这一点。比如把 Coinbase 和摩根大通这样的大型金融机构相比，Coinbase 某些方面其实准备得更充分，能更好地防御攻击。

人们常以为传统金融机构不用担心网络风险，因为资金总能撤回。但事实并非如此。人们建立了支付渠道，滥用这些渠道会造成实实在在的风险。看看朝鲜：在网上银行出现之前，他们就发现了 ATM 漏洞，并利用它们取钱。还有人举过一个例子：攻击者找到利用 Target 礼品卡系统的方法，再用礼品卡把钱从系统里取出来。所以某种程度上，从来没承受过这种网络压力的传统公司，风险可能比 Coinbase 更高。

我对 Coinbase 团队相当了解，他们正在做准备。不过他们仍需要持续投资网络安全。就目前而言，你的钱放在 Coinbase，比放在 Target 礼品卡里安全。

直觉上我会说大概是的。情况未必变得更好，但应该会恢复正常。现在是全面入侵，经历一阵“血腥洗礼”之后，攻防双方大概会回到势均力敌的常规近身搏斗。

不过在那之前会先经历这场血腥洗礼。

我有两种相互矛盾的看法。一方面，智能体参与网络攻防，会让软件更好；经历大约 18 个月之后，我们构建的软件会比过去安全得多。但人们必须意识到，下一位攻击者就是智能体，它们不会消失，就像一种外星物种，会在我们中间长期存在。我觉得人们还没有充分思考这意味着什么：你想生活在一种犯一次错就完蛋的世界吗？你会一直承受这种压力。我认为人类社会过去并不是这样运作的。社会的基本假设是人是安全的，大多数人不是罪犯。但现在，可规模化的智能体随时可以攻击你，只要你犯一次错就会出事；这将是一个完全不同的世界。

这适用于加密和非加密领域。想想你现在使用的所有产品，联系它们，问：“你们在做什么来保护我的数据、资金和声誉？”如果答案不能让你满意，就考虑把数据和资金迁出这个系统。公司今天不采取行动保护客户，几乎是不负责任的。你也要留意：确保自己的数据和资金放在负责任的产品里，现在也是你的责任。

我给个人消费者的第一条建议是，做一次个人审查：自己使用哪些产品和服务，数据在哪里，钱在哪里。可以联系相关公司，看看它们公开做了哪些安全工作。如果它们的安全计划和过去一模一样，那就离开；如果它们没有改变，风险迟早会找上门。所以我建议每个消费者重新审视自己的资金放在哪里。

对我来说，关键是冗余和限制爆炸半径。你要假设自己会遭遇安全事件，比如手机服务商发生事故。假设你正在使用的服务都可能暴露、被入侵，然后准备足够的冗余措施，让多个组织必须同时出问题，你才会损失资金。

举例来说，如果你自我托管资产，可以用 Ledger，也可以用 iPhone。这样就需要发生两起供应链攻击，而且安全交易流程本身也得遭到入侵。还可以再加一些其他防护。要逐层建立防御，假设你使用的每项服务都可能被攻破，然后问自己：真发生了，我会暴露到什么程度？

我不确定有没有完美答案。

关于自我托管资产，我觉得比较好的设置可能是用带生物识别功能的 iPhone 保护密钥，并准备多个这样的设备。如果 Apple 发生供应链攻击，要担心的事情会比你的资产多得多。

我给一个实际建议。我们在网上披露过很多安全问题，许多加密公司也这样做。结合我们见过的一些事件，别点击那些看起来有点可疑的链接，这是常见的攻击升级方式。要小心点击链接。特别是自我托管时，攻击者通常需要你触发某个操作；如果没有触发行为，攻击就很少成功，虽然也不是完全不可能，但难度要高得多。所以如果你在某处使用钱包，攻击者需要诱使你进行某个操作，尽量减少这种机会。

更重要的是，联系这些公司问问他们在做什么。归根结底，他们也有责任。如果每个个人都要负责保护自己使用的软件，那根本行不通。

大多数人不懂技术，我们需要为全世界的人打造产品，并确保产品安全。责任在建设产品的人身上。

在可预见的未来，也许别随手乱点链接。

另外，至少在可预见的未来，可以考虑先不要自我托管。或许可以把资产分散到多家交易所：这样既把安全托付给专业团队，也能获得网络保险，万一出了问题，平台要承担一定责任。不过我认为未来几个月会有很多网络保险承保方倒闭。一个很有意思的数据是，全球最大的承保机构 Lloyd’s 在 2024 年表示，大语言模型会带来更多网络风险，但自 2024 年以来，网络保险保费却一直在下降。因此我认为会有不少承保方倒闭。这不是万能解法，但未来 12 个月暂时不要自我托管，可能是个不错的主意。

非常感谢。

谢谢，再见。

我们服务一些最大的加密公司。Invest 是客户，Robinhood Crypto 和 Mascot 也都是客户。但随着保护公司的工具变得相似——用的是你们构建的智能体和模型——我们现在也开始服务医疗公司，保护医疗科技公司及其患者医疗数据；也保护越来越多汇集大量数据的 AI 公司。记得前面 ChatGPT 的例子吗？

欢迎联系我。我们会向很多公司发送漏洞披露通知。正如我说的，我们有一座可以不断生成漏洞利用程序的“工厂”。最好的防御方式就是先攻击自己，再修复发现的一切。我们很愿意免费帮助公司，因为向你发送漏洞披露通知的成本很低。可以联系我，或者在 Twitter 上找我，我们会发给你相关披露信息。如果你是感到压力很大的大型公司，我们有资源能在这个糟糕的时代帮到你。

目前我们在服务 Linea 生态，为 Consensys 的二层网络提供保护。我们也愿意帮你建立安全机制。我们即将推出一个新网络，关注我们的社交账号就能看到技术何时开放使用。现在客户越来越关注冗余方案，希望让完全独立的安全系统、来自另一家组织、运行在另一套代码基础上的系统来保护资产，这样就必须两个系统同时失效，资产才会受损。