安全研究者称开源模型让九成组织易被攻破

安全研究者 cyb3rops（Florian Roth）澄清称，无需发现新的软件漏洞，仅依靠开源权重 AI 模型组合，就能攻破 90% 的组织。他强调这不是在谈漏洞利用开发，真正的风险不在 0day，而在于开源模型把社工、钓鱼等常规攻击的自动化门槛降到「人人可为」，防御方需提前正视。

安全研究者 cyb3rops（Florian Roth）发表长文提出，开源权重模型可被低成本组合扩散成大量攻击工具，门槛极低，约九成组织已可被轻松攻破。他同时给出反直觉判断，认为 AI 在未来几年会让软件更安全，明显编码错误更难被发现、漏洞利用难度大幅上升，攻破多数组织根本无需发现新漏洞。