AI・テクノロジー
安全壁消失之日 ─ AI发现的漏洞
機械翻訳 / Machine-translated
❤️ 0
🔖 0
⚡ 0
機械翻訳 / Machine-translated
2026年4月，短短7天之内，OpenAI 与 Anthropic 这两大 AI 企业相继发布了"网络安全专用 AI"。过去只有拥有深厚专业知识的安全工程师才能涉足的领域 ─ 软件漏洞的发现与修复 ─ 正因 AI 的出现，逐渐成为人人触手可及的技术。
"曾经憧憬安全领域，却因门槛太高而放弃。"对于这样的人来说，4月的这次发布，是一扇新门悄然开启的声音。
4月8日，Anthropic 发布了能够自动发现并修复软件漏洞的 AI 模型"Claude Mythos"。该模型在 CyberGym 基准测试（衡量自主发现真实漏洞能力的指标）中取得了 83.1% 的成绩，相较前代模型的 66.6% 大幅提升，已接近人类安全工程师的精度水平。
4月14日，OpenAI 也紧随其后，发布了名为"GPT-5.4-Cyber"的模型，同样专注于漏洞的发现与修复。与 Anthropic 不同，OpenAI 采用了允许数千名个人开发者及数百个团队经身份验证后使用的开放机制。
两家公司的策略存在差异。Anthropic 选择仅向 12家精选合作企业 及40个附加组织提供服务，以最大限度降低滥用风险；而 OpenAI 则采取了向"防御方"广泛开放的策略。这一策略上的分歧，正是个人未来能够获取安全技术的新时代的缩影。
过去，软件安全审查是拥有 CISSP、CEH 等资质的专业人士，或在 CTF（夺旗赛）中磨练出来的黑客的专属领地。发现漏洞需要掌握内存管理、网络协议、密码学等深厚知识。
然而，随着 AI 的出现，这道壁垒正在迅速降低。只需向 ChatGPT 或 Claude 请求"检查这段代码是否存在漏洞"，它们便能指出 SQL 注入、XSS（跨站脚本攻击）、身份验证缺陷等典型问题。2026年4月发布的新模型更进一步，已达到"自主寻找漏洞并提出修复方案"的水平。
这意味着，安全这一专业领域正在经历被民主化的历史时刻。
许多人曾憧憬成为安全工程师，却因"数学不好""没有计算机科学学位""自学有限"而选择放弃。但如今，当 AI 作为助手就在身边时，那道壁垒已比想象中低得多。
比如，当你想对自己独立开发的 Web 应用或手机应用进行"安全诊断"时，过去可能需要花费数十万至数百万日元聘请外部安全公司。而现在，只需使用 ChatGPT Plus（月费20美元）或 Claude Pro（月费30美元），就能通过代码审查功能完成基本的漏洞检测。虽然并不完美，但作为迈出第一步的工具，已经足够强大。
在 HAIIA 认证资质 中，借助 AI 习得安全技能的课程也正在作为新方向被纳入讨论。目标不是成为专家，而是成为"能够借助 AI 守护安全的人"。这，正是2026年真实可行的选择。
那么，具体从哪里开始呢？
1. 先让 AI 审查你手边的代码
将自己写的 Python、JavaScript、Go 等代码粘贴给 ChatGPT 或 Claude，并询问"请告诉我这段代码在安全方面存在的问题"。即使是免费版，也能获得十分有价值的反馈。
2. 学习 OWASP Top 10
阅读 OWASP（开放 Web 应用安全项目）发布的"最常见漏洞前十名"。由于 AI 的建议以这些知识为基础，了解基本概念能够有效提升对话质量。
3. 在小项目中实践
将 AI 助手融入个人副业或兴趣开发中，养成定期进行安全检查的习惯。每周请 AI 做一次代码审查 ─ 仅此一举，数月后便能自然形成"具备安全意识的设计思维"。
HAIIA 的三大核心轴 之一的自我实现，正是指"与 AI 携手，重新挑战曾经放弃的领域"。
目前尚未完全达到同等水平。截至2026年4月，Anthropic 的 Claude Mythos 在 CyberGym 基准测试中达到 83.1% 的精度，这意味着它能够发现"大多数基础漏洞"。对于复杂的组合攻击或由业务逻辑引发的漏洞，仍需人类专家介入。但对于个人开发者和中小企业而言，它作为初步筛查工具已具备充分价值。
确实存在。正因如此，Anthropic 选择了限量提供，OpenAI 也将身份验证设为必要条件。不过，一旦防御方（开发者、企业、安全团队）借助 AI 加快保护代码的速度，便有可能在与攻击方的博弈中占据优势。将 AI 用于防御，将成为未来的关键所在。
可以。即使是 ChatGPT 或 Claude 的免费版，也能完成基本的安全检查。只需询问"这段代码有漏洞吗？"，便会收到具体的问题指出与修复建议。如果遇到不理解的专业术语，继续追问"请用更简单的方式解释"即可。AI 会通过对话全程支持你的学习。
安全这一"专属专家的圣地"，正借助 AI 逐渐向大众开放。2026年4月的发布，或许不仅仅是技术的进步，更可能成为重新启动曾经放弃的梦想的契机。
守护你代码的第一步，今天就可以开始。
参与伙伴招募，与志同道合的人一起用 AI 学习安全知识，也是崭新的一步。
本文转载自 HAIIA Notes。