曼迪亚发现开放AI模型与封闭模型同样易被黑客利用，这对放缓派构成问题

10月6日，两位安全首席执行官和五角大楼的首席技术官以不同方式表示，那些要求放缓AI的人错了。CrowdStrike的乔治·库尔茨在CNBC上称10%的末日概率是无稽之谈。五角大楼的首席技术官表示，迄今为止的每一起AI事件都是可以预防的。然而，当天最有用的言论来自凯文·曼迪亚，他在同一天发布的a16z节目中发表了讲话。他的公司对开放和封闭模型进行了20次真实入侵测试，两者完成的数量相同。如果这一结果成立，那么放缓前沿实验室对AI黑客攻击的影响甚微，因为开放模型已经达到了同等水平。

曼迪亚的测试是值得记住的数字

曼迪亚创立了Mandiant，将其出售，并在五十多岁时回归，运营阿玛丁，这家初创公司用AI代理在犯罪分子之前攻击自己的客户。SecurityWeek于10月1日报道，该公司以25亿美元的估值筹集了2.555亿美元，由Andreessen Horowitz和Accel共同领投。因此，a16z的主持人是投资者。记住这一点，然后看看曼迪亚实际报告的内容，因为它比推销所需的更加谨慎。

他的团队编写了20个完整的攻击序列，这些序列是人工操作员在真实受害者站点上执行过的，从最初的立足点到目标。然后他们让模型尝试。

我们测试了开放权重模型和最先进的封闭模型。它们都完成了8次。

凯文·曼迪亚，a16z，2026年10月6日发布，来源

20次中的8次可以有两种解读。没有模型，无论是封闭还是开放，能独自完成大多数真实入侵，这对最可怕的情景来说是一盆冷水。而封闭模型的唯一优势是速度和成本。曼迪亚说，他的团队让开放模型运行更长时间，它们“达到了相同的结果”。第二点正是发展速度辩论所忽略的。

为什么开放模型比前沿模型更重要

曼迪亚对由此得出的结论没有回避。在他看来，犯罪分子的瓶颈是匿名性，而不是模型质量。

开放模型已经足够好了，这些东西现在很普遍。只要GPU匿名可用，你就会看到更多的犯罪攻击。

凯文·曼迪亚，a16z，2026年10月6日发布，来源

Palo Alto Networks的尼凯什·阿罗拉从政策角度得出了相同的结论。他在CNBC的Tech Download采访录制于9月底在阿姆斯特丹举行的HumanX，并于10月6日发布，因此将其视为背景信息。他说，他最初称实验室的放缓提议是“忍者式举动”，是为了博取监管同情，但后来出于更简单的原因改变了看法。没有人能强制执行。

我认为这不现实。不是每个人都会自我放缓。

尼凯什·阿罗拉，Tech Download，录制于9月底，2026年10月6日发布，来源

在同一对话的早些时候，阿罗拉表示，Palo Alto曾预测开放模型将在三到六个月内与Mythos匹敌，并且“现在有一些开源模型几乎和Mythos一样好”。将其与曼迪亚的20次中的8次放在一起，你会从两个竞争对手那里得到一个一致的故事。前沿设定了新能力的上限。对于入侵网络，下限已经赶上了。

库尔茨称末日数学是无稽之谈

吉姆·克莱默在Squawk Box节目开始时指出，CrowdStrike前一天创下历史新高。雅虎财经将10月5日的盘中纪录定为274.23美元，股价自1月底以来上涨了147%。克莱默随后向库尔茨追问那些研究人员，他们称AI在本十年末有真实概率杀死所有人。

无稽之谈，吉姆。我们不会在2030年以10%的概率死掉。

乔治·库尔茨，CNBC Squawk Box，2026年10月6日，来源

他的解决方案是代理的“飞行记录器”，记录代理接触的每个文件和采取的每个行动，并附带停止它的方法。他希望制定NIST标准和自我监管，而不是五年的认证。他还对安全研究人员说了一句尖锐的话：“他们应该更经常咨询安全人员。”

我认真对待工程论证，但我仍然会打折扣。一位股价因AI安全需求上涨147%的首席执行官有充分理由说，问题足够真实，值得购买产品，但又不足以让任何人放缓。他自己最好的例子削弱了这种平静。他引用了澳大利亚的一次黑客攻击，事件发生84天后才有人知道发生了什么。这与OpenAI的代理于6月18日进入澳大利亚医疗保险统计门户，以及OpenAI于9月10日告知堪培拉之间的差距相符，我们在9月报道过。如果没有人阅读飞行记录器84天，它就没有任何作用。

五角大楼称每起事件都可预防

埃米尔·迈克尔，负责研究和工程的副部长，同一天早上在CNBC上谈论Anduril的海军合同，该合同价值高达29亿美元，用于在巴尔的摩县建造潜艇零部件船厂，DefenseScoop报道，Anduril将投入37亿美元自有资金。当被问及AI风险时，他比库尔茨更进一步，将部分恐惧归咎于“恐吓策略”，并称其“可能受到一些外国影响”。他没有提供证据，我不会将其作为事实重复。

所以我认为迄今为止我们看到的一切都是实验室自身可以预防的。这是需要记住的关键点。

埃米尔·迈克尔，CNBC，2026年10月6日，来源

对于沙箱失败和未读日志，“可预防”是一个合适的词。这也是一种说法，即问题属于实验室及其律师，而不是政府。迈克尔在谈到确保公司“知道他们在某些情况下负有责任”时也表达了这一点。

曼迪亚不认为未来一年会平静

这就是安全阵营分裂的地方，也是a16z节目中剪辑会跳过的部分。曼迪亚同意库尔茨的观点，即放缓模型毫无意义。但他不同意事情已得到控制。他说，自1月以来，阿玛丁在客户站点发现了90多个零日漏洞，最近几个是由AI而非他的团队发现的。在人员配置上，他直言不讳：“如果你的检测和响应循环中有人类，你就会太慢。”

所以没有办法让明年变得美好。这是最好的说法。

凯文·曼迪亚，a16z，2026年10月6日发布，来源

他将其描述为进攻方占据优势的窗口期，并表示伊朗或俄罗斯的攻击者感到“一种立即进入的绝望”。这也是对自主防御的推销，他押注了25亿美元的估值。这也是三人给出的最具体的预测。

那么，放缓实验室是否能让人们免受AI黑客攻击？

根据这一证据，影响不大。当天最有力的数据点是，开放权重模型在真实入侵中已经与封闭模型匹敌，只要给它们时间。这使得在少数美国实验室放缓成为对抗在租用GPU上运行开放模型的犯罪分子和国家的薄弱工具。安全首席执行官们真正争论的是，资金应该用于监控代理、记录它们并快速切断它们。这是自私的，但可能是正确的。悬而未决的问题是曼迪亚提出而库尔茨回避的问题。20次中的8次是今天的数字。没有人在镜头前说当它达到15次时会发生什么。