AI蜂群出击，攻击周期只剩几小时

攻防两端的时钟，正在被同一批技术同时拨快。

就在同一周，Cisco Talos发出警告：协调行动的AI代理蜂群（agent swarm），可以把传统上需要数月红队规划、侦察和基础设施搭建的复杂攻击，压缩到几小时内完成；几乎同一时间，Anthropic宣布启动Cyber Mission，用前沿的Claude模型、工程支持和资金，去保护关键基础设施与开源软件。一边是攻击的工业化提速，一边是模型厂商亲自下场发「军饷」。这不是巧合，而是AI安全攻防进入新阶段的信号弹：问题早已不是「AI会不会被用于攻击」，而是防守方凭什么跟得上。

⚡ 数月的活儿，几小时干完

安全圈有句老话：渗透测试的报价单，一半是按「人月」算的。

一次像样的定向攻击，传统流程是这样的：先花几周做目标调研和资产测绘，再花几周搭攻击基础设施、注册域名、准备免杀载荷，然后才是漫长的漏洞利用尝试和横向移动。Cisco Talos在最新的分析中指出，这套流程的每个环节，本质上都是「人力串行」的——一个人干完一步，才能交给下一个人。红队项目的排期以月计，不是技术做不到，而是人手排不开。

AI代理蜂群改变的就是这个约束。多个代理可以并行分工：一个负责侦察，一个负责漏洞验证，一个负责生成钓鱼内容，一个负责管理攻击基础设施。串行变并行，以月计的工期就被压成了以小时计。Talos的核心判断是，攻击者获得的不再是单点的能力提升，而是「持续、可扩展」的行动能力——过去一个月只能打一个目标的资源，现在可能同时压制几十个。

产业逻辑很直白：当攻击的边际成本趋近于零，防御方就不能再按「攻击是稀缺事件」来设计体系。过去买了防火墙、EDR，一年处理几起真实事件，这套假设正在失效。Talos的原话翻译过来就是——你的对手从「一支小队」变成了「一条流水线」，而你的防守还在靠排班表。

🛡️ Anthropic下场：模型厂开始发军饷

模型厂商对安全责任的态度，正在从「声明」走向「建制」。

Anthropic这次推出的Cyber Mission，不是一个公关性质的承诺清单，而是一个有预算、有工程团队、有明确交付物的长期项目。它动用的是前沿的Claude模型本身的能力，配套四样东西：模型能力、工程支持、威胁研究、资金投入。落地为两个核心组件：一个叫关键基础设施防御计划（CIDP），面向电力、水务、医院这类「被打不起」的目标，提供模型能力加工程师的直接支援；另一个叫OSS Scanner，一个免费、可选加入（opt-in）的服务。

值得注意的是「免费」和「opt-in」这两个设计。据业内私下流传的说法，几大模型厂商的安全团队都在评估类似动作，但把扫描能力直接开源生态化、且不设收费墙的，Anthropic目前走得最前。逻辑不难理解：模型能力越强，「AI被滥用于网络攻击」的社会担忧就越重，监管的注视就越紧。与其等规则落地后被动的合规成本，不如主动把安全能力做成公共品——这既是防御布防，也是一种生态信任的提前储蓄。

🧩 开源供应链，被点名的主战场

开源生态是这场博弈里最脆弱、也最被低估的一环。

场景想想就熟悉：一个周末，某个被千万级项目依赖的底层库曝出严重漏洞，全国的安全团队加班排查资产，而维护者可能只有一个人，还在用业余时间维护。这就是若干年前经典供应链事件的剧本。放到AI蜂群的语境下，这个短板会被急剧放大——攻击方可以用代理批量扫描海量开源项目的弱点，而防守方的维护者还是那几个人。

Anthropic把OSS Scanner作为Cyber Mission的两大组件之一，针对性就在这里：与其在下游企业侧 endlessly 做资产盘点，不如把扫描能力前置到源头，让维护者在漏洞被武器化之前就收到通知。免费，是为了覆盖尽可能多的长尾项目；opt-in，则是为了规避未经许可扫描他人代码仓库的合规争议——这个细节说明设计者对开源社区的边界感是有认知的。

产业判断：未来供应链安全的竞争焦点，会从「企业侧的SCA工具比拼」部分转移到「源头侧的扫描覆盖率和响应速度」。谁能把免费扫描服务铺到最多维护者的桌面上，谁就在事实上掌握了开源风险情报的入口。这对传统SCA厂商和漏洞情报平台，是一个不容忽视的挤压信号。

📊 不对称被改写，防守方的钱该怎么花

真正的变量不是某次攻击，而是攻防之间的时间常数变了。

过去攻防的不对称是「单点能力」的不对称：0day、资源、情报。现在多了第二重：「节奏」的不对称。攻击方的规划周期被AI压缩到小时级，而多数企业的检测规则更新、漏洞修复窗口、事件响应流程，仍然以天甚至周为单位。用 Cisco Talos 的框架说，蜂群攻击的可扩展性意味着防守方要同时面对「持续」和「多线」两个压力，任何按季度节奏运转的防御流程都会被节奏差击穿。

这张图想说明的是产业分层的现实：模型能力正在成为安全产品新的分水岭。靠规则库和特征码吃饭的存量玩家，短期内仍有市场——合规预算还在——但在「小时级攻击」的对照下，其响应模型的结构性短板会越来越难向客户解释。而Anthropic这类把前沿模型直接投入防御的玩家，卡进的是右上角：技术门槛最高、防御价值也最高的位置。

对企业和机构的安全负责人，几条可落地的推论：第一，把MTTR（平均响应时间）从运营指标升级为采购和考核指标，供应商能不能做到小时级响应，直接写进合同；第二，重新评估自身对开源组件的依赖面，能用上OSS Scanner这类源头情报的，先接入再说；第三，红队演练的排期逻辑要变，与其一年做一次大规模演练，不如用AI代理做持续、并行的常态化验证——用蜂群对抗蜂群。

一位在甲方做安全的从业者私下感慨：以前防御是「修城墙」，现在更像是「守一条随时可能被多路突进的战线」，考验的不是墙有多厚，而是换防有多快。

攻击以月计的时代，大概率正在结束。Cisco Talos的警告划出了威胁的形状，Anthropic的Cyber Mission给出了防御的一种可能的组织形态——模型厂商深度介入安全防御，这在产业史上还是新事物。未来12到24个月，值得盯三件事：AI蜂群攻击的首批公开实证案例何时出现；CIDP模式会不会被其他模型厂商复制；以及OSS Scanner这类源头防御服务，能否真正改变开源漏洞从发现到修复的周期。防守方的答案只有一句话：把你的时钟，调到和攻击者同一个刻度。