周鸿祎晒 AI 安全实战：三个月挖漏洞超万个

会懂网AI资讯获悉，周鸿祎近日晒出一组 AI 安全的“实战数据”：借助 AI 辅助的漏洞挖掘，团队在三个月内发现了超过一万个漏洞。这个数字之所以引发讨论，是因为它把“AI 做安全”从概念演示拉到了可量化的战果上——安全攻防，正成为大模型最硬核的试验场之一。

传统漏洞挖掘靠人海战术，资深安全研究员逐个翻代码、找逻辑死角，效率低且容易疲劳漏判。把 AI 引入后，模型能在海量代码里快速定位可疑路径，再由人做最终确认，相当于给安全团队配了一批不知疲倦的初级分析师。

但这把刀有两面。会懂网注意到，攻击者同样能用 AI 批量找漏洞、写利用代码，攻防节奏因此被整体加快。周鸿祎晒成绩的同时，也等于提醒行业：防御侧不上 AI，就会在速度上输给对手。

更深层的变化是安全角色的重构。过去安全工程师是“手艺人”，未来更像是“调度员”——判断 AI 找出的线索哪个真、哪个误报，决定资源往哪压。人的价值从亲自挖洞，转向驾驭一批 AI 挖洞。

会懂网认为，这类实战数据最大的意义，是让“AI 安全”不再停留在 PPT 里。当挖洞效率被验证能数量级提升，企业安全预算的投向也会随之变化。防线前移、以攻促防，会成为接下来一年的主线。

不过数字再漂亮也要冷静看：一万个漏洞里有多少高危、多少能被真正利用，才是企业更该追问的。量只是开始，质才决定安全。

对中小企业来说，周鸿祎这组数据的启示很直接：不用养一支昂贵的安全团队，也能借 AI 把基础漏洞扫一遍。会懂网建议，先把代码仓库、暴露端口交给 AI 做常态化体检，把人留在最关键的风险决策上。安全不再是奢侈品，而该是标配。