Black Hat USA 2026 Keynote: The End of Rare Defending When Offense Is Cheap

黑帽大會今年的主題演講揭示了網路防禦面臨的根本性轉折。微軟AI安全團隊負責人Dave Weston指出，過往二十年的網路防禦架構建立在一個核心假設上——破壞安全邊界（如虛擬機管理程式、進程沙箱）極為罕見且成本極高，因此邊界穿越的漏洞利用價格是進程級穿越的20倍。這種稀缺性經濟模型決定了企業採用「快速修補」策略，依賴檢測與響應應對入侵。

然而，AI正在打破這一平衡。微軟內部資料第一次清晰呈現了轉折點：自4月啟用新型漏洞發現工具後，發現的關鍵漏洞數量在短短四個月內已超過去年全年，增幅達66%。更關鍵的是，這不是誤報或邊界情況——形式化測試證實AI確實在加速漏洞發現。當同樣的邏輯應用於Linux生態時，結果更令人警惕。微軟在內部Azure發行版中發現200個Linux核心漏洞，其中超過90%能自動轉化為可執行的根權限利用程式碼。這些不是理論威脅——每一個利用平均成本僅3.61美元、耗時21分鐘。攻擊的經濟學已徹底反轉。

自動化利用的進展更加令人警覺。在業界公認的Exploit Gym基準測試中，前沿AI模型已能在近900個真實漏洞中生成157個實際可用的攻擊。Dave強調，限制先進模型訪問無法阻止進展——開放權重模型搭配精心設計的「安全框架」（harness）已能通過Markdown文件等方式注入專業知識，產生的攻擊威力並無明顯差異。以英國安全研究機構測試為例，自主行動能力在測試32步複雜入侵中已完成9.8步，而這一指標單年成長59%。

面對這場轉變，防禦方需要徹底改變策略——不再追趕漏洞發現，而是根本減少漏洞的產生。Dave提出的核心方向是投資「設計安全」。首先是記憶體安全。當前70%的漏洞源於記憶體問題，而Rust等安全語言已在規模化生產中證明了價值。Google透過編寫500萬行Rust程式碼，將Android系統中記憶體安全漏洞的比例從76%（2019年）驟降至20%（2025年）。根據Google自身分析，Rust程式碼的缺陷率遠低於傳統C++。Azure的虛擬機管理程式用開源Rust完全重寫後，已無事故擴展運行150萬台虛擬機。AI工具的出現進一步降低了遷移成本——Rust Assistant能自動修復74%的編譯失敗，Safe C能從現有C程式碼推斷86%的記憶體安全契約。

更前沿的防禦工具是形式化驗證——過去因高成本和專業知識門檻而鮮少應用，但AI的介入改變了局面。微軟研究團隊展示，通過AI驅動的證明生成，可在一周內自動產生30,000行Lean程式碼（形式化驗證用的函數式語言），正式驗證AES-GCM密碼演算法無邏輯缺陷、無密碼學漏洞、無記憶體安全問題。蘋果在對核心加密庫進行形式化驗證時發現了MLDDSA的錯誤，微軟在新型PQC金鑰封裝演算法中發現了通過所有傳統測試和人工審查仍被忽略的缺陷——這些發現都來自形式化驗證。同樣的方法也適用於基礎設施層面。通過代理和圖計算分析組織的資產與網路流，可識別高風險中心點並集中補救。實證數據表明，78%的基礎設施檢查結果能由代理自動解決。

Dave留給與會者的三個當下可採取的行動分別是：集中精力保護風險最高的區域並透過設計使其安全；識別最關鍵的邊界並開始用代理進行形式化驗證；以及透過基礎設施即代碼和圖計算建立代理軍隊進行主動防禦。這些策略的共同點是投資耐用性——用AI生產力優勢改變防禦經濟學，而非陷入與攻擊者的無止境修補競賽。