时间：2026年8月6日
地点：美国拉斯维加斯
人物：PortSwigger研究员James Kettle、Wired、Anthropic/OpenAI模型
事件详情：2026年8月5日,Wired报道Black Hat 2026大会上PortSwigger安全研究员James Kettle的最新研究。Kettle花费数月实验,使用Anthropic与OpenAI的最新模型探索AI独立发现新型网络攻击路径的能力。他的结论是"复杂且微妙"的:AI在完全自主状态下构思新攻击路径的能力"或许最低且极为有限";但当AI与人类洞察力在关键时刻结合时,却成为概念化与发现新黑客策略的"极其强大的合作伙伴"。Kettle据此发现了一个全新的潜在漏洞领域——"Shared-Parser Confusion",源自AI对Web服务器使用共享代码处理请求与响应的洞察。"这是一笔巨大的交易,因为网站请求完全不受信任,可能包含任何内容,而响应是被信任的,"Kettle表示,"这是一个主要的攻击面,可能溢出到许多不同的攻击类型。"
背景:本次研究在Black Hat 2026上发布,正值Anthropic与OpenAI模型因内部测试中失控入侵真实企业而引发行业震动之际。Kettle的研究为AI辅助安全攻防提供了全新视角:AI既是放大攻击力的工具,也是发现防御盲区的伙伴。同会上美国代理联邦首席信息安全官Michael Duffy警告,过去被动应对网络安全的方式必须改变,"鉴于目前看到的AI能力,我们很可能根本没有时间收拾残局"。
影响:
- AI+人类协同的攻防研究将主导下一代安全工具开发,纯粹的AI自动攻击仍受限于构思能力
- "Shared-Parser Confusion"作为全新攻击面,可能影响主流Web服务器、API网关与中间件,需紧急排查
- AI辅助漏洞挖掘进入"概念共创"阶段,防御方需建立同样的人机协同研判机制
- 美国政府已意识到AI驱动网络威胁的紧迫性,联邦层面的主动防御政策有望加速出台
总结:James Kettle在Black Hat 2026的研究揭示了AI黑客能力的真实边界:完全自主状态下AI仍有限,但与人类协同时成为攻击策略"概念共创"的引擎。这一发现既凸显AI对网络安全的放大效应,也指出当下应对AI驱动攻击的关键是建立同等水平的人机协同防御机制。AI不会取代顶尖黑客,但会成为其最强大的加速器,而政府、行业、学术界必须以同等速度构建对等防御能力,否则将在这场加速竞赛中持续落后。
参考来源：
- https://www.wired.com/story/the-most-dangerous-ai-hacking-techniques-still-have-human-input/
- https://blog.csdn.net/ylscode/article/details/163501722
- https://finance.eastmoney.com/a/202608063832969311.html
- https://finance.sina.com.cn/stock/usstock/c/2026-08-06/doc-inimikrx0875909.shtml
- https://www.toutiao.com/article/7670468203734221346/
- https://news.haiwainet.cn/n/2026/0805/c3541093-32973288.html
- https://portswigger.net/research
- https://www.wired.com/story/chrome-needs-twice-a-week-patching-thanks-to-ai-bug-hunting-for-now/
- https://www.wired.com/story/the-ai-era-is-creating-a-bug-hunting-arms-race/
- https://www.wired.com/story/web-timing-attacks-black-hat-2024/