thegrugq：Agent 黑客更像配置错误广度扫描

2026 年 10 月 12 日，安全研究者 thegrugq 提出一个关于 Agent 式黑客的观察：大多数组织被入侵的路径并不涉及内存破坏类漏洞利用，因此这类攻击的形态也不是精巧的 exploit；Agent 式黑客实际做的是对所有可能的错误配置和安全疏漏进行广度优先的穷举搜索，而这恰好是 AI agent 所擅长的事。10 月 13 日，thegrugq 进一步回应 Halvar Flake 的「漏洞末日还是漏洞灭绝」之问，重申内存破坏类漏洞只对小众 infosec 有意义，Agent 式黑客的攻击形态是广度优先扫描配置错误，直到攻破为止。两篇报道在核心说法上一致，未出现数字或时间上的矛盾。基于这一观察，其含义是 AI 时代安全攻防重心将从事件响应转向配置卫生与攻击面收敛。截至目前，该观点为研究者本人的判断，报道中未提及其依据的具体数据或案例。

AI 根据报道生成 · 7 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。