【專訪】Dane Knecht：AI讓重大漏洞從一年一次變每週一次
Cloudflare技術長Dane Knecht說，像Log4j那種讓全網路工程師連夜搶修的重大漏洞，以前一年碰一次，現在幾乎每週一次。Cloudflare替全球大量網站擋攻擊，加速連線，他就站在第一線。這場在Cloudflare Connect大會錄的No Priors專訪，主持人開門就問：有資深技術人主張把重要系統全部斷網，他也這麼悲觀嗎？
每天精選 6 則要聞、一則產業名人訪談，五分鐘跟上。
他的回答分三層。第一，AI讓找漏洞變得又快又便宜，未來約18個月是資安的急診期，但他不認為網路會崩潰。第二，AI代理人正大量瀏覽網站，網路需要一套新的付費方式。第三，Cloudflare自己怎麼改造成AI優先的公司。合起來看，他的意思是：AI製造了這場危機，也是解決它最快的工具。
◎漏洞從一年一次變每週一次，但他不看末日
他說，最近三到六個月通報的漏洞數量呈指數成長；有些大漏洞的發現者不是國家級駭客，而是高中生，把AI代理人丟去找漏洞，領抓漏獎金。他預估未來18個月，多數團隊的時間會花在資安上。但他認為這是過渡期：等AI把大部分程式碼掃過一輪就會回落，而且危機中業界對手也會聯手。
◎AI代理人讀網頁，該像讀者一樣付錢
他形容現在是混亂的中間期：代理人和人走同一套網路，人看網頁會看到廣告，代理人同樣時間能讀上千頁，網站卻沒收入。他的構想是，網站本來就知道每千次曝光賺多少廣告費，代理人可以照這個價格決定要不要付費閱讀。Cloudflare已推出讓網站收小額費用的機制，也替代理人準備錢包和穩定幣。
◎重整裁員之後，反而找來一千名實習生
Cloudflare今年五月重整，首度裁員。他舉例，產品經理寄一封客戶信原本要動用三個團隊，現在一個工具就能完成。兩年前公司約有200名實習生，他們是第一批AI原生世代，帶他們的主管也更快上手AI；於是今年一口氣招了一千名，而公司總共約5000人。
回到開頭的問題，他的答案不是斷網，而是加強防守：Cloudflare的紅隊，也就是專門扮演駭客攻擊自家系統的團隊，明年底前會從一支增加到四，五支。遇到重大漏洞，防護也開放給免費用戶。他還主張資安模型終究要開放，因為壞人總會拿到。接下來值得觀察的，是這18個月能否如他所說，換來更安全的軟體。
過去三到六個月通報的漏洞數量指數成長，Log4j等級的事件從約一年一次變成每週發生，他預估未來18個月多數團隊時間會花在資安。
提到一個保護TLS連線的金鑰，產生時的種子只用了數字4，因此可被反推；也提到OpenAI找出2000年代橢圓曲線的種子。
近期一些大型漏洞的發現者不是國家級駭客，而是用AI代理人參與抓漏獎金的高中生。
引述Greg Brockman認為2027年企業花在資安的token費用會和工程一樣多；Dane Knecht回應這是緊急狀態，資安支出會提前到未來18個月。
主張代理人可按網站每千次曝光的廣告價格付費閱讀，並需要每秒能處理數百萬筆交易的小額支付管道。
介紹Cloudflare的內容收費閘道，代理人錢包與穩定幣，以及與OpenAI合作，讓代理人不必反覆爬整個網路的Signals專案。
公司不設token排行榜，員工一天用到300美元會收到提醒信，500美元通知主管，1000美元通知副總裁。
談開放與封閉模型之爭，認為資安模型最終都必須開放，否則只是把需要防守的廣大群眾排除在外。
看完今天的，讓明天的自己送上門
每天精選 6 則要聞、一則產業名人訪談，五分鐘跟上。
已出刊 146 期 ・ 隨時可退訂
