一、对话背景
Q：AI 与网络安全 30 年是怎么演化的？A：本质上是攻防两端的军备竞赛。1988 年 Morris 蠕虫是起点，30 年后 LLM 已经能自动生成零日漏洞，攻防节奏被压缩到天级甚至分钟级。
二、关于 1988 年 Morris 蠕虫
Q：1988 年 11 月 Robert Morris 在互联网上释放蠕虫，被认为是”第一次 AI 时代网络攻击”，当时学术界怎么看？A：当时没有 AI 元素，但 Morris 蠕虫暴露了”自动化攻击”的潜力。研究者首次意识到：恶意代码可以脱离人类控制自主传播。这为后续 AI 攻防埋下种子。
三、关于 1990s-2000s 的攻防 1.0
Q：1990-2010 年网络安全的主要矛盾是什么？A：是”已知漏洞的响应速度”。攻击者发现漏洞，厂商打补丁，企业部署更新。但人类专家响应速度永远落后于攻击传播速度，差 30-90 天。
四、关于 2016 年 DARPA CGC
Q：2016 年 DARPA Cyber Grand Challenge 让 AI 自动攻防比赛，标志着什么？A：AI 首次在真实漏洞场景下战胜人类团队。Mayhem 系统（ForAllSecure）在 4 分钟内修复了一个真实漏洞，而人类专家平均需要 12 小时。这是”AI 攻防”范式的开端。
五、关于 2022-2026 年的 LLM 攻防
Q：2023 年起 GPT/Claude 等大模型被用于攻击端，具体场景有哪些？A：①自动生成钓鱼邮件/短信/语音；②自动发现代码漏洞（零日漏洞生成速度从月级压缩到天级）；③自动生成恶意代码变体绕过检测；④生成深度伪造（语音/视频）用于社工攻击。Google Project Zero 2025 年报告指出，LLM 已能复现 60% 的人类专家漏洞发现能力，且速度提升 50 倍。
六、关于防御端
Q：防御端 AI 的进展如何？A：Microsoft Defender / CrowdStrike / SentinelOne 等 EDR 系统 2025 年起全面接入 LLM，实现”威胁→分析→阻断”秒级响应。CrowdStrike 2025 年报告称，AI 防御让平均威胁驻留时间从 28 天下降到 8 小时。
七、关于未来
Q：AI 网络安全的下一个 5 年会怎么演化？A：攻防两端都将全面 LLM 化。2027 年后可能出现”AI 红队 vs AI 蓝队”的 24/7 自动化军备竞赛。人类专家角色从”操作员”转为”策略决策者”。这是一个关于”自主攻防”的范式重构。
