攻防经济学

文章讨论AI在废弃软件中快速发现零日漏洞的能力。作者引用Anthropic研究，Claude Opus 4.6在维护项目中找到500多个高严重性漏洞，但更大问题是海量无人维护的废弃软件。作者测试发现，用Claude Code在15分钟内即可在废弃PHP应用中实现远程代码执行，且可自动化批量挖掘。这改变了攻防经济学——过去人类耗时寻找漏洞不划算，现在AI可低成本批量发现。作者指出防御困难，因为没人打补丁，可能需要大规模禁用网络访问。文章强调AI安全研究的双刃剑效应。