模型中立

AI 安全领域，防守者心态没有立足之地

这篇文章讨论的是网络安全该怎么应对 AI 攻击。简单说：攻击者用 AI 能更快、更大范围地找漏洞、发起攻击，而传统的“加固防御、等出事再补”的做法已经跟不上。作者认为安全团队要改用“攻击者思维”：主动巡查自己的系统、提前找洞。具体做法有两条：一是别把工具绑死在某个 AI 模型或供应商上，必要时能自己部署；二是把 AI 任务拆得小而具体，并给它足够准确的上下文。文中的工程化重构、自动化安全 Agent 等属于作者经验与主张，文章未说明这些做法的实际落地效果。