起源：火箭军10套发射架震撼起竖作者： 郭柏翰：

360颁布AI安全汇报：缝隙兵器化窗口压至24幼时

5月12日新闻，360人为智能安全钻研院日前颁布《AI在造作新的安全代差 从“防不防得住”到“来不来得及”》钻研汇报，初次提出“AI安全功夫差”概想。汇报指出，随着AI染指网络攻击的多个环节，传统的“人类响应速度”攻防节拍正被“机械速度”所取代，这可能导致攻防双方能力差距在功夫维度上被放大。

据相识，该汇报基于公开数据分析发现，高关注缝隙从公开披露到出现可利用攻击代码的功夫窗口正持续压缩。在部门高价值缝隙场景中，这一窗口已被压缩至24至72幼时。而相比之下，很多机构的缝隙建复、审批及措置流程仍以“周”或“月”为单元。这形成了一个显著的“功夫差”，使攻击方占据先机。

汇报以为，从前复杂缝隙的兵器化依赖顶尖专家，门槛高、周期长。而此刻，AI可辅助或自动化实现缝隙分析、利用验证甚至攻击蹊径推理等环节，大幅降低了“缝隙兵器化”的技术与功夫门槛。业内人士分析，这意味着在关键信息基础设施领域，单一缝隙可能不再仅仅是技术缺点，而可能演变为影响基础设施韧性的潜在风险。

从国际格局看，AI驱动的缝隙挖掘能力已成为网络空间竞争的前沿。据介绍，以美国Anthropic公司的Mythos模型为代表的索求，显示出全球重要技术力量已在此领域发展布局与竞争。

公开信息显示，360自身研发的缝隙挖掘智能体已累计发现近千个缝隙，涉及操作系统、办公软件、国产系统及物联网设备等多个主题场景。据相识，其发现的存在重大安全风险的缝隙均已上报国度缝隙库。此前，有关技术进展也受到海表钻研机构及媒体的关注。

面对AI不休压缩攻防响应窗口的近况，汇报指出，加快构建自主的AI缝隙发现与防御能力，缩幼“AI安全功夫差”，对守护国度网络空间安全拥有重要意思。360集团首创人周鸿祎曾在分歧场所暗示，缝隙是网络空间的主题战术资产，以AI为代表的智能体技术有望在将来的安全匹敌中构建新的防御樊篱。（袁雪丽）