Alex Stamos所说的“黑暗时代”，并不是在断言网络安全已经无可挽回，而是在提醒行业：AI正在拉大攻防之间的成本差距。攻击者可以借助自动化，更快、更大规模地寻找和利用弱点；防守方则必须在海量活动中辨认威胁、调查事件。自主攻击工具确实已进入现实场景，但围绕这场警告传播的一些重大入侵说法，现有资料仍无法独立证实。 134

真正的难题，是如何承担防守成本

在与Nilay Patel的《Decoder》访谈中，Stamos谈到AI赋能的攻击给网络安全带来的压力。关键不只是AI可能找到更多漏洞，还在于自动化有机会降低发现弱点、尝试利用它们所需的专业能力和人力，让防守团队面对更多事件。 133

于是，防守目标不能只是“找出所有漏洞”，还得考虑如何以可承受的成本处理海量告警。对Stamos提出的防守思路，有一份访谈摘要作了分层描述：先用传统分类器筛查庞大的安全数据，再交由较小的语言模型跟进，只有遇到棘手调查时才升级到更大的模型。 46 核心想法是，不必为每条告警都投入最昂贵的分析能力。

ARTEX说明自主攻击工具已不只是设想

ARTEX提供了一个具体例子。网络测绘公司Censys称，它是一款由大语言模型驱动的开源自主渗透测试框架，于2026年7月发布。Censys报告说，CrowdStrike曾将其与针对韩国金融机构的一场行动关联起来；微软则将其与ConnectWise客户租户遭入侵的事件联系起来。这些属于威胁情报机构的归因，并不代表每一次ARTEX部署都参与了攻击。 34

截至2026年11月4日，Censys观察到有1465台主机运行着暴露在外的ARTEX控制台。由于其中不少主机集中在配置相同的托管网络区块内，该公司估计看起来像是独立部署的实例约有815个。控制台暴露意味着可能存在风险，但仅凭这一点，不能断定每台设备都已被攻陷或被用于恶意活动。 34

访谈中，ARTEX被描述为一款中国开源工具；但工具的来源不能用来判断使用者的身份或国籍。 1 现有资料也没有证实所有关于ARTEX搭配“无限制模型”后能力如何的说法。

一条广为流传的入侵链，仍需谨慎看待

一些二手摘要提到，Fireworks的API密钥遭窃后被用于入侵Cursor，随后一个恶意插件触及约5000家公司。 3132 如果属实，这可以说明：供应链中某个服务商遭到入侵，风险可能沿着软件和服务关系向下游扩散。但现有材料没有独立确认这条完整事件链，也没有证明这5000家公司都遭到入侵。因此，更准确的说法是“据称影响范围达到约5000家公司”，而不是“已有5000家确认受害”。

“10月事件不断发生”以及“永久、持续的入侵”等说法，也应作类似理解。它们表达的是一种担忧：攻击者可以持续探测弱点，防守方可能难以一次性堵住所有缺口；但现有的一手来源节选，并未独立证实完整的事件时间线。

只靠找漏洞、打补丁还不够

Stamos更广泛的主张，是让防守变得更便宜、更自动化，而不是只靠发现漏洞再逐个修补。分层系统可以让低成本工具处理例行筛查，把更强的模型留给复杂调查。 46 现有资料无法核实“漏洞发现与修复只占安全负责人工作25%”这一具体估算，也无法证实一次前沿模型调查据称要花900美元，因此不宜把这些数字当作已确立的事实。

他还主张，与其始终被动修补，不如重构容易出问题的软件基础。在另一场对谈中，他提到Rust这类语言可能有助于提升复杂系统的安全性。 19 这是一种长期思路，并不意味着重写软件就能消除所有安全漏洞。

所以，“黑暗时代”更像是对艰难转型期的警告，而非网络安全必然无望的判决。ARTEX表明自主工具正在被使用，公开暴露的部署也可以被测量；但它本身并不能证明所有关于攻击者能力或下游损害规模的说法。Stamos指出的实际挑战，是让防守能力跟得上自动化威胁，同时减少那些会被攻击者反复利用的弱点。

Alex Stamos所说的“黑暗时代”，并不是在断言网络安全已经无可挽回，而是在提醒行业：AI正在拉大攻防之间的成本差距。攻击者可以借助自动化，更快、更大规模地寻找和利用弱点；防守方则必须在海量活动中辨认威胁、调查事件。自主攻击工具确实已进入现实场景，但围绕这场警告传播的一些重大入侵说法，现有资料仍无法独立证实。 134

真正的难题，是如何承担防守成本

在与Nilay Patel的《Decoder》访谈中，Stamos谈到AI赋能的攻击给网络安全带来的压力。关键不只是AI可能找到更多漏洞，还在于自动化有机会降低发现弱点、尝试利用它们所需的专业能力和人力，让防守团队面对更多事件。 133

于是，防守目标不能只是“找出所有漏洞”，还得考虑如何以可承受的成本处理海量告警。对Stamos提出的防守思路，有一份访谈摘要作了分层描述：先用传统分类器筛查庞大的安全数据，再交由较小的语言模型跟进，只有遇到棘手调查时才升级到更大的模型。 46 核心想法是，不必为每条告警都投入最昂贵的分析能力。

ARTEX说明自主攻击工具已不只是设想

ARTEX提供了一个具体例子。网络测绘公司Censys称，它是一款由大语言模型驱动的开源自主渗透测试框架，于2026年7月发布。Censys报告说，CrowdStrike曾将其与针对韩国金融机构的一场行动关联起来；微软则将其与ConnectWise客户租户遭入侵的事件联系起来。这些属于威胁情报机构的归因，并不代表每一次ARTEX部署都参与了攻击。 34

截至2026年11月4日，Censys观察到有1465台主机运行着暴露在外的ARTEX控制台。由于其中不少主机集中在配置相同的托管网络区块内，该公司估计看起来像是独立部署的实例约有815个。控制台暴露意味着可能存在风险，但仅凭这一点，不能断定每台设备都已被攻陷或被用于恶意活动。 34

访谈中，ARTEX被描述为一款中国开源工具；但工具的来源不能用来判断使用者的身份或国籍。 1 现有资料也没有证实所有关于ARTEX搭配“无限制模型”后能力如何的说法。

一条广为流传的入侵链，仍需谨慎看待

一些二手摘要提到，Fireworks的API密钥遭窃后被用于入侵Cursor，随后一个恶意插件触及约5000家公司。 3132 如果属实，这可以说明：供应链中某个服务商遭到入侵，风险可能沿着软件和服务关系向下游扩散。但现有材料没有独立确认这条完整事件链，也没有证明这5000家公司都遭到入侵。因此，更准确的说法是“据称影响范围达到约5000家公司”，而不是“已有5000家确认受害”。

“10月事件不断发生”以及“永久、持续的入侵”等说法，也应作类似理解。它们表达的是一种担忧：攻击者可以持续探测弱点，防守方可能难以一次性堵住所有缺口；但现有的一手来源节选，并未独立证实完整的事件时间线。

只靠找漏洞、打补丁还不够

Stamos更广泛的主张，是让防守变得更便宜、更自动化，而不是只靠发现漏洞再逐个修补。分层系统可以让低成本工具处理例行筛查，把更强的模型留给复杂调查。 46 现有资料无法核实“漏洞发现与修复只占安全负责人工作25%”这一具体估算，也无法证实一次前沿模型调查据称要花900美元，因此不宜把这些数字当作已确立的事实。

他还主张，与其始终被动修补，不如重构容易出问题的软件基础。在另一场对谈中，他提到Rust这类语言可能有助于提升复杂系统的安全性。 19 这是一种长期思路，并不意味着重写软件就能消除所有安全漏洞。

所以，“黑暗时代”更像是对艰难转型期的警告，而非网络安全必然无望的判决。ARTEX表明自主工具正在被使用，公开暴露的部署也可以被测量；但它本身并不能证明所有关于攻击者能力或下游损害规模的说法。Stamos指出的实际挑战，是让防守能力跟得上自动化威胁，同时减少那些会被攻击者反复利用的弱点。