Time to Exploit is Negative: AI Broke the Patch Cycle | Dan Lorenc, Chainguard

摘要

這段訪談探討 AI 如何讓漏洞發現速度超越修復速度，導致「攻擊時間為負」。Dan Lorenc 指出，隨著 LLM 的普及，攻擊者只需低成本模型即可在分鐘內構建 exploit，而防禦者卻難以跟上。訪談涵蓋了 AI 如何將低優先順序漏洞串聯成攻擊鏈、Athena 聯盟的運作機制、以及維護開源專案時如何應對 Fork 經濟與維護責任的變化。

This interview explores how AI is accelerating vulnerability discovery beyond repair speed, turning attack time negative. Dan Lorenc explains that LLMs allow attackers to build exploits in minutes using cheap models, while defenders struggle to keep pace. The discussion covers AI-driven exploit chna…

重點

• AI 讓漏洞發現速度超越修復速度，導致攻擊時間為負。
• LLM 能將低優先順序漏洞串聯成 working exploit，如零日攻擊。
• Athena 聯盟整合多家公司加速漏洞修復流程。

章節

依話題轉折切分，標題由 AI 產生

1. 00:00AI 使漏洞利用時間為負
2. 11:01防守方如何利用 AI 發現漏洞
3. 13:07Athena 協同體處理漏洞發現流程
4. 20:22個人開發者與企業安全思維差異
5. 23:49Log4J 案例：開原始碼的雙面性
6. 26:43編碼代理的併發與衝突管理
7. 30:49安全設計：從代理架構到防禦深度
8. 33:13監管與開源模型的經濟博弈
9. 36:40開源模型的經濟動機轉變
10. 38:58AI 程式碼品質超越人工
11. 42:06從編寫提示詞到協作代理

提到的工具與公司

• Athena
• Sigstore
• Chainguard
• Mandiant
• CrowdStrike

適合誰看

對 AI 安全趨勢、漏洞修復策略及開源專案維護有深入興趣的讀者。

摘要依據

講者

Conor Bronsdon

依據

節目逐字稿

為什麼排在這裡

人氣

0.35

新鮮

0.84

在主題頁與搜尋結果裡，名次由相關、人氣、新鮮三個分數決定；這一頁沒有搜尋的關鍵字，所以沒有相關分數。排序怎麼算

相關內容

• How AI Is Rewriting the Rules of Cybersecurity | Truffle Security & SocketPodcast ・ AI + a16z ・ 24 分鐘
• ARTIPHISHELL Agents: LLM-Driven Bug Hunting & Patching in Open Source Software影片 ・ HITCON ・ 44 分鐘（在新分頁開啟原站）
• Automating software security with LLMs影片 ・ HITCON ・ 42 分鐘（在新分頁開啟原站）
• AI-Powered Threats to the Software Supply ChainPodcast ・ Software Engineering Daily ・ 57 分鐘（在新分頁開啟原站）
• OpenAI JUST got HACKED...影片 ・ Wes Roth ・ 15 分鐘（在新分頁開啟原站）
• A Hackers' Guide to Language Models影片 ・ Jeremy Howard ・ 1 小時 31 分（在新分頁開啟原站）