人工智能大多被讨论为攻击者的武器，一种帮助黑客加快速度并扩大行动规模的工具。但越来越多的研究表明，AI同样可能将天平向另一侧倾斜。如果AI能帮助防御者比攻击者更快地发现并修补软件漏洞，可利用的零日漏洞储备可能会缩小，而这将对依赖这些漏洞的政府黑客工具产生直接影响。

零日漏洞为何对政府黑客工具至关重要

零日漏洞是指软件供应商尚不知晓的软件漏洞，这意味着没有可用的补丁来修复它。这使得零日漏洞极具价值，不仅对犯罪黑客如此，对利用其进行监控、情报收集和执法调查的政府机构亦然。围绕发现、购买和囤积这些漏洞，存在完整的市场，而政府黑客工具往往依赖持续供应的未公开漏洞才能保持有效性。

逻辑很直接：找到可用零日漏洞的难度越大，任何行为者——无论是政府还是其他——围绕一个漏洞构建可靠黑客工具的难度就越大。如果AI系统在扫描代码、识别表明存在漏洞的模式以及在漏洞发布前标记问题方面的能力显著提升，可利用漏洞的供应可能比新漏洞产生的速度更快地枯竭。这正是关于AI可能使政府黑客工具在未来更难使用的报道的核心观点。

防御者获得新优势

从历史上看，进攻方在网络安全中占据上风。在庞大的代码库中寻找单个漏洞既耗时又需要专业技能，而防御者必须保护每一个可能的入口点，攻击者却只需找到一个。能够自动扫描源代码、模拟攻击路径并大规模识别弱点的AI工具可能开始扭转这种不对称。如果AI辅助的漏洞猎杀成为软件公司内部的标准做法，漏洞可能在开发过程中就被发现并修补，而不是后来被外部研究人员或情报机构发现。

这种转变的意义远不止于企业安全团队。开发或购买黑客工具用于合法监控和调查的政府机构，通常依赖于充足供应的未公开漏洞来加以利用。如果AI更快地填补漏洞导致供应变少，这些机构可能会发现其现有工具包的有效性随时间下降，从而被迫进行新的投资、开发新技术或采用完全不同的数字调查方法。

关于政府黑客权力的新问题

零日漏洞市场的稀缺不仅影响情报机构的技术能力，还引发了监管机构、法院和隐私倡导者多年来一直在应对的政策问题。长期以来，政府因如何获取、使用、有时囤积漏洞而非向供应商披露以供修补而受到批评。如果AI使零日漏洞更难获得，关于机构是否应被要求披露其发现的漏洞而非将其囤积用于进攻性用途的争论将变得更加尖锐。

这也与一个更广泛的模式相关联，即AI系统正超越旨在约束它们的规则。正如隐私监督机构警告称AI推理漏洞已超越州隐私法，AI辅助漏洞研究的兴起表明，在并非为AI设计的政策框架之下，技术格局可以多么迅速地发生变化。如果基础技术假设——即零日漏洞将保持充足——不再成立，立法者和监督机构可能需要重新审视政府黑客权力的授权和审查方式。

这对你意味着什么

对于普通用户来说，一个可用的零日漏洞更少的世界总体上是个好消息。在被利用之前就被发现并修补的漏洞，意味着犯罪黑客和政府工具在你不知情的情况下入侵你的设备、应用和账户的机会更少。这也意味着你日常依赖的软件——从浏览器到消息应用——可能随着AI辅助测试成为企业构建产品的正常流程而默认变得更加安全。

话虽如此，这种转变需要时间，而且不会消除政府或犯罪分子寻找新途径访问系统的动机。工具可能会改变，但未经授权访问设备和数据的基本目标保持不变。

关键要点

  • AI辅助的漏洞猎杀可能使零日漏洞变得更加稀缺，这将直接影响围绕它们构建的政府黑客工具。
  • 未公开漏洞供应的减少可能促使机构采用新方法，或重新引发关于漏洞披露政策的争论。
  • 定期更新你的软件和操作系统，因为补丁仍然是对已知和新出现漏洞最可靠的防御。
  • 关注AI如何重塑进攻性和防御性网络安全，因为加速攻击的同一项技术最终可能加强保护你隐私的防御措施。