Rob T. Lee, Glenn Thrope, Dan Hubbard & Sergej Epp - Vibe Coded | [un]prompted 2026
三句話摘要
在安全會議上，多位講者展示用 Claude Code 等 AI 工具快速構建安全分析系統，同時揭示 AI 加速漏洞利用時間帶來的嚴峻安全威脅。 AI 正在同時加速安全防禦和漏洞利用兩端的進程，企業必須立即重構補丁策略和風險管理體系。 AI 工具可將複雜安全分析完全自動化。SANS SIFT workstation 加上 Claude Code，經 45 分鐘配置後，在 14 分 27 秒內完成傳統需 3 天的入侵分析，透過預配置 CLAUDE.md 和 skills 實現無縫集成。
重點整理
重點- 1
AI 工具可將複雜安全分析完全自動化。SANS SIFT workstation 加上 Claude Code，經 45 分鐘配置後，在 14 分 27 秒內完成傳統需 3 天的入侵分析，透過預配置 CLAUDE.md 和 skills 實現無縫集成。
- 2
AI 高速開發帶來安全漏洞風險。Glenn Thorp 用 Lovable 在 8 分鐘內生成 6,800 行程式碼、17 個依賴，自動爬取並複製會議網站，甚至能建立虛假支付頁面，展示此類工具易被用於釣魚或詐騙。
- 3
漏洞利用時間窗口急劇縮小，2020 年需一年以上，現在僅約一天，超過 50% 零日漏洞在補丁發佈前已被利用，但企業補丁流程並未相應加速。
- 4
安全威脅指數化上升的臨界點已至。若漏洞構建成本下降、利用難度降低，而武器化漏洞率恆定在 2% 水準，整體威脅將按指數級增長。
實用技巧與重點
乾貨- Rob Lee SIFT 配置時間：45 分鐘～1 小時
- 入侵分析時間：14 分 27 秒（傳統 3 天）
- Glenn Thorp 代碼量：8 分鐘 6,800 行
- Glenn Thorp 依賴項：17 個
- 日程準確率：25% 正確、75% 錯誤
- 漏洞利用時間軸：2020 年超過 1 年 → 最近數月 → 現在 ~1 天
- 零日漏洞比例：>50% 在補丁發佈前被利用
- 武器化漏洞利用率：恆定 ~2%
- 虛假會費示例：$7.99
結論
結論“AI 正在同時加速安全防禦和漏洞利用兩端的進程，企業必須立即重構補丁策略和風險管理體系。”
完整解析
詳細Rob Lee 來自 SANS Institute，18 年前開發了 SIFT workstation 這套數位鑑識工具。三個月前他發現可將 Claude Code 整合其中，花 45 分鐘至 1 小時配置 Claude MD 和相關 skills 後，他向 Claude Code 下達簡單指令："這是個硬盤，找出惡意軟件"。系統隨即處理，在 14 分 27 秒內完成傳統需花 3 天才能完成的工作——從硬盤映像到完整入侵分析報告。這不代表移除人類調查員，但應對高速威脅團隊加快攻擊速度的必要措施。
Glenn Thorp 來自 GreyNoise，臨時被邀請展示週末快速開發的項目。他用 Google Sheet 作資料源開發了個性化會議日程應用，後來發現 LLM 混淆了 75% 的演講描述，經過重新驗證才正確。更有趣的是，他用 Lovable 在 8 分鐘內生成 6,800 行程式碼和 17 個依賴項，建立了爬取各大社交媒體評論的工具。該工具自動複製會議網站的外觀，甚至構建了一個虛假支付頁面，允許訪客輸入信用卡信息以 $7.99 購買明年會議門票——完整演示了如何輕易對任何網站發起類似攻擊。
Seg App 來自 Sysdig，重點討論 AI 對漏洞利用速度的影響。他回顧研究指出漏洞從發現到被利用的時間窗口正在急劇縮小：2020 年超過一年、最近數月、現在僅約一天。企業補丁流程卻未相應加快，存在諸多挑戰。數據表明超過 50% 零日漏洞在補丁發佈前或同天被利用。在 2% 武器化漏洞利用率恆定的背景下，若漏洞構建成本下降，這對全球安全將造成指數級威脅。
關鍵時刻
Pipeline v2帶時間戳的重點，會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。
事實查核
Pipeline v2說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。
