埃隆·马斯克预计到2027年底，人工智能将在黑客攻击方面超越人类。他将AI黑客攻击列为机器将主导的数字任务之首。
这一预测是在一次新的安全恐慌之后发布的。软件公司JFrog披露了Artifactory中的一个关键漏洞，该软件包注册表被许多软件团队用来存储和分发代码。
重新引发AI黑客辩论的漏洞
JFrog于8月28日发布了CVE-2026-82329。该漏洞在标准评分中得分为9.8（满分10分）。该公司此后已发布了修补版本。
攻击者无需密码和用户交互。默认配置处于暴露状态。由于Artifactory保存构建文件，单个漏洞可能会污染所有下游内容。这种供应链攻击通过可信下载传播，而不是直接入侵。
Vercel首席执行官吉列尔莫·劳赫推测，自动化代理发现并利用了这个漏洞。公开记录则表明情况并非如此。
OpenAI模型在7月份的评估中发现了九个Artifactory零日漏洞。JFrog在版本7.161.15中修复了这些漏洞。新的漏洞仍然影响后续版本，因此这两组看起来是分开的。7月份的事件与其他AI模型突破系统的案例一起被记录。
马斯克为机器的优越性设定了最后期限
劳赫认为，2026年不断抹去AI所谓无法做到的事情。马斯克同意并进一步阐述。
马斯克还赞扬了谷歌联合创始人拉里·佩奇，他在十年前警告他，人工智能黑客将超越人类专家。马斯克今年多次锐化了他的人工智能增长预测。
Vercel首席技术官Malte Ubl报告了类似的结果。他测试的一个开放权重模型在探测公司的沙箱时编写了自己的模糊测试工具。模糊测试工具通过向程序发送格式错误的输入来寻找软件漏洞。
劳赫对客户得出了一个直白的结论。
我们对这个新世界的指导：假设所有可被黑客攻击的东西都会被攻击。而且它将被自主攻击。你还必须自主防御，因为你的攻击面可能比你预期的更大，你的代码也可能更脆弱。
吉列尔莫·劳赫，X
Coinbase首席执行官布赖恩·阿姆斯特朗预计在两年内会发生一次流氓人工智能事件。此外，OpenAI已经向批准的防御者提供了一种以网络为中心的防御模型。
然而，责任仍然滞后于技术，人工智能代理的问责制仍未确定。马斯克的最后期限给安全团队留下了大约16个月的时间。更棘手的问题是防御是否能与人工智能黑客攻击的速度相匹配。
来源：BeInCrypto
