【專訪】喬治·庫茲：對抗 AI 駭客，只能靠更好的 AI
AI 代理人正湧進企業，多數公司卻不知道自己有幾個在跑。這時最該聽的，是出事時全球第一個被找的人：CrowdStrike 創辦人兼執行長喬治·庫茲（George Kurtz）。他做資安三十多年，也合著駭客攻防經典《Hacking Exposed》。他上 No Priors 節目，談 AI 怎麼改寫攻防。
每天精選 6 則要聞、一則產業名人訪談，五分鐘跟上。
他的判斷有三層。第一，AI 讓最基層的駭客也有國家級火力，攻擊快到以秒計。第二，防守方必須拿到跟攻擊方一樣強的 AI，CrowdStrike 因此自建模型。第三，網路不會崩潰，資安第一次從煞車變成油門。合起來看，這是 AI 對 AI 的較量。
◎攻擊金字塔被壓平，入侵後最快 27 秒就換到下一台
他把攻擊者比成金字塔：底層是人多但技術弱的激進駭客，中間是網路犯罪集團，頂端是國家級駭客。如今拆掉安全限制，能自己架設的模型，讓底層也有幾年前國家級的能力。駭客進到一台電腦後轉往下一台，平均 29 分鐘，最快 27 秒。他說：「It's not malware anymore. It's prompts.」（不再是惡意程式，而是提示詞。）
◎防守方要有同等級 AI，CrowdStrike 讓紅藍模型對打
Hugging Face 事件給他的教訓：防守方查案時，頂尖模型拒答，只好改用開源模型。於是 CrowdStrike 與輝達合作打造 SafeMind，照輝達執行長黃仁勳的堅持建出客戶環境的數位分身，讓攻擊用的紅模型和防守用的藍模型反覆對打，像在房子模型裡讓小偷和保全演練到抓到為止。一次修補，頂尖模型約 10 美元，自家約 3 美分。
◎網路不會崩潰，資安第一次成為 AI 的油門
有人主張關鍵系統該和網路切斷，他直言是胡說。代理人不會瞬間移動，只是把人類做的事做得更快，更多，還沒發明新招。過去資安總在踩煞車，現在企業紛紛來問怎麼讓 AI 安全，好跑得更快。他也觀察到，銀行認為落後三個月的開源模型就夠用，只有賺錢的關鍵任務才付錢用頂尖模型。
代理人遍地，攻擊以秒計，他給的不是末日預言，而是解方：防守方懂自己的系統，架構圖與程式碼，要用更好的 AI 放大這些優勢。他預期兩年內大量模型會在個人電腦上跑；他也提醒，就算漏洞歸零，入侵仍會發生，因為很多駭客不是闖進來，而是直接登入。
以金字塔比喻攻擊者分層，提出新的頂級掠食者是 agent state 而非 nation state，金字塔被壓平。
說攻擊多用開源權重模型，頂尖模型連做資安簡報都會拒絕；自己家中兩台 DGX Spark 就能做出勒索軟體。
談 breakout time 從數天縮到數分鐘，平均 29 分鐘，最快 27 秒，並說攻擊已從惡意程式變成提示詞。
反問主持人 Hugging Face 事件的心得，指出他的教訓是防守方沒有和攻擊方同等的能力。
介紹 SafeMind，紅隊模型 Red Tempest 與藍隊模型 Blue Solano，與 Nvidia 合作，並在黃仁勳建議下打造數位分身。
比較成本，頂尖資安模型一次修補約 10 美元，自家約 3 美分；強調十多年的資安資料與客戶信任，AI 主權。
轉述紐約大型銀行 CIO 看法：開源權重模型落後三個月也夠用，只有關鍵任務才用頂尖模型。
回應把網路關掉的主張，認為是胡說，代理人只是更快更多地做人類做的事。
看完今天的，讓明天的自己送上門
每天精選 6 則要聞、一則產業名人訪談，五分鐘跟上。
已出刊 146 期 ・ 隨時可退訂
