人工智能加速漏洞利用，15分钟即可完成概念验证？

一个由人工智能驱动的攻击研究系统已经创建了十多个漏洞利用程序，在许多情况下将开发时间缩短到不到 15 分钟，凸显了全面自动化对企业防御者的影响。

该系统由两位以色列网络安全研究人员创建，利用大型语言模型 (LLM) 的提示、通用漏洞与暴露 (CVE) 公告以及推送至开源存储库的补丁来生成概念验证漏洞利用代码。

分析流程使用 Anthropic 的 Claude-sonnet-4.0 模型来分析公告和代码补丁，创建易受攻击的测试应用程序和漏洞利用代码，然后针对目标应用程序的易受攻击版本和已修补版本验证结果。

该系统仅用了几周时间就构建完成了，它利用了开源软件包中 14 个不同的漏洞，其中一些甚至只用了 15 分钟就完成了。参与该项目的两位独立网络安全研究员之一 Nahman Khayet 表示，虽然这种方法需要手动调整，但它表明 LLM 可以帮助潜在的网络攻击者快速开发漏洞利用程序。

防御者必须改变思维方式，以应对那些容易被利用的漏洞。

攻击者可能现在就正在这样做，或者在不久的将来就会这样做，而整个行业还没有做好准备，因为没有人能预料到以机器速度生成的漏洞。没有人相信，一些漏洞可能在短短五分钟内就被利用。