攻防时间差消失之后：AI 安全的座次重排

攻防的时间差，一直是安全行业最大的定价权。现在这块基石松动了。

Cisco Talos 在其最新发布的《2026 威胁趋势报告》（2026 Threat Trends Report，发布于 Talos 官方博客 blog.talosintelligence.com）中警告：协调行动的 AI 智能体蜂群（AI Agent Swarms），可能把一次复杂网络攻击从传统的数月周期压缩到数小时。几乎同一时间，Anthropic 宣布启动 Cyber Mission，把前沿模型 Claude 的能力直接押注在关键基础设施与开源软件防御上。

一边是攻击端的时间坍缩，一边是防御端的资源下放。这两条信息放进同一个坐标系里看，信号非常清晰：AI 安全的主战场，正在从「要不要用 AI」变成「守方能不能撑住持续、可扩展、不知疲倦的攻击」。

⏱️ 攻击时间轴，被蜂群撕碎了

金句：蜂群不可怕，可怕的是守方的时间感还停在上一个时代。

想象一次典型的定向攻击演练：红队要先做数周的规划与情报收集，再用数月时间做侦察扫描、搭建攻击基础设施，然后小心翼翼地横向移动，全程像走钢丝。这是过去十几年攻防对抗的基本节奏，也是安全运营中心（SOC）设置告警窗口、响应 SLA 的隐含前提。

Cisco Talos 的判断是：这个前提正在失效。报告中明确指出，协调化的 AI 智能体蜂群可以并行执行侦察、路径规划、基础设施部署等多个环节，把原本需要数月的攻击作业压缩到数小时。Talos 同时强调，攻击者对 LLM 的使用早已不停留在理论层面——钓鱼内容生成、侦察自动化等环节已在真实威胁活动中被观察到。

“注：上图基于 Talos 报告描述的攻击阶段对比绘制，为作者整理的示意流程图，非报告原文配图，各阶段时长为传统行业经验的量级概括。

注意 Talos 的措辞——他们明确指出，问题已经「不再是 AI 会不会被用于攻击」，而是组织如何承受这种持续化、可规模化、越来越快的攻击方式。这是一个表态式的判断：AI 武器化不再是假设题，是应用题。

产业逻辑随之改写。当攻击周期从月变成小时，几乎所有以「天」和「周」为单位的防御流程——月度漏扫、季度演练、年度渗透测试——都面临重新定价。

🧠 Anthropic 为什么选择下场做安全

金句：能力不对称的时候，先行者会把能力批发给守方。

Anthropic 的 Cyber Mission 是一项长期计划，在 2025 年 10 月底的官方公告（anthropic.com/news）中正式公布，目标直指两个防御最薄弱的板块：关键基础设施和开源软件。整套打法基于前沿 Claude 模型展开，Anthropic 在公告中将其定位为「让 Claude 成为业界最强的网络防御模型」。公开披露的组件包括：

为什么是现在？Anthropic 自己给出的答案里有一条被反复验证的实战记录。2025 年 8 月，Anthropic 威胁情报团队发布报告《Disrupting the first reported AI-orchestrated cyber espionage campaign》，披露了业界首例被公开确认的「AI 主导」网络间谍活动：一个被追踪为 GTG-1002 的攻击组织（报告将其归因为中国国家级行为体），利用 Claude Code 自动化了信息收集、漏洞利用代码生成、凭证窃取与横向移动，目标涉及约 30 家科技、金融与政府机构。Anthropic 在攻击过程中实时检测并封禁了相关账号，同步通知执法部门与受影响机构，并发布了完整技术报告。这份报告后来成为 Cyber Mission 公告中「威胁情报能力已在实战中验证」的直接证据。

“注：上述案例信息来自 Anthropic 官方博客及多家独立媒体（TechCrunch、Reuters 等）的公开报道，机构数量与归因结论以 Anthropic 原始报告口径为准。

产业判断：AI 厂商做安全，逻辑不是与传统安全厂商抢存量市场，而是生态卡位。谁先把防御能力嵌进开源供应链和关键基础设施，谁就掌握下一代安全体系的「底座位置」。而 Anthropic 选择公开承诺「防御优先」，本身也是前沿 AI 公司面对进攻性能力争议时的姿态管理——这一点在 GTG-1002 事件引发的广泛讨论中已被充分证明。

🔓 Cyber Mission 的两块拼图：开源供应链与关键基础设施

金句：开源是所有软件的地基，电网停一小时的代价，比任何安全预算都贵。

Anthropic 把开源软件和关键基础设施并列为 Cyber Mission 的两大目标，不是随机选择——这两块恰好对应攻防时间差消失后最脆弱的两个场景。

开源供应链：打一个点，收整片网。 现代企业的代码库几乎无一例外地依赖海量开源组件，一个被污染或存在漏洞的依赖，可以顺着构建管道一路向上游渗透。问题在于，依赖开源的团队数量太过庞大，而具备专业漏洞审计能力的人手永远不足——传统审计以「周」计，攻击端的自动化程度早已以「分钟」计。OSS Scanner 的思路，本质上是把「AI 级别的审计能力」变成公共品：任何愿意接入的开源项目，都可以免费获得基于 Claude 的漏洞扫描。这对小型开源维护者是实打实的减压——他们往往是一个漏洞链条上最先失守、却最缺资源的一环。

关键基础设施：留给响应的窗口只剩几小时。 CIDP 是 Cyber Mission 里分量最重的部分。能源、水务、交通、医疗等系统的特点是攻击面老旧、停机代价极高、防御团队规模有限。Talos 警告的「蜂群压缩攻击时间」一旦发生在这一领域，留给应急响应的窗口可能只有几个小时。Anthropic 的应对方式不是发报告，而是三件事一起做：派工程支持、做威胁研究、给资金。这种「贴身共建」模式与传统安全厂商卖设备和订阅的交付方式截然不同——前者是把模型能力直接驻场，后者是卖产品清单。

两块拼图指向同一个趋势：防御能力正在从「买盒子」变成「接 API」。Anthropic 用免费工具换生态信任和使用习惯，开源社区和关键基础设施机构换来久违的防御资源。这桩交易短期内没有输家，但长期会重塑安全工具的分发方式。

🧭 防御者的座次，由两根轴决定

金句：蜂群不可怕，可怕的是守方还在用季度节奏开会。

把 Talos 的警告和 Anthropic 的动作拼起来，可以看到未来两三年安全行业座次的重排逻辑——横轴是自动化程度（能否对抗小时级攻击节奏），纵轴是生态协同程度（能否借力模型厂商与开源社区）。

“注：上图及各方座次为作者基于公开信息的分析判断，不代表任何官方评估或第三方机构排名，具体位置带主观成分，仅供参考。

右上角的领跑者，是「模型能力+生态共建」的组合：Anthropic 用 CIDP 与 OSS Scanner 已经站了进去，云厂商的原生安全能力紧随其后。左下角的传统服务模式，面对蜂群攻击的小时级节奏，将被持续挤压。

对普通防御团队，这套逻辑可以落到一张行动清单上：

“注：上述对策清单为作者基于 Talos 报告结论与 Cyber Mission 公开组件整理的实践建议，非任何机构官方指南。

一句话概括防御策略：既然攻击端已经把「计划—侦察—执行」流水线化，守方唯一的选择是把自己的响应流程也流水线化——用机器的速度对机器的速度，用生态的力量对蜂群的力量。

小结：时间差消失之后，拼的是什么

Talos 的《2026 威胁趋势报告》划出了新的攻击基线——蜂群把数月压进数小时；Anthropic 的 Cyber Mission 划出了新的防御基线——前沿模型直接下注关键基础设施与开源生态，且这套能力已经在 GTG-1002 事件的实战检测中跑通过一次。攻防双方同时提速，中间被甩下的，是所有仍以「天」为单位工作的安全流程。

接下来值得盯三件事：AI 蜂群攻击的首次大规模公开案例何时出现；CIDP 与 OSS Scanner 能否跑出可复制的防御范式；以及传统安全厂商如何回应这场「模型入场」的座次重排。时间差没了，剩下的只能拼体系——这可能是 AI 安全时代最公平、也最残酷的一条规则。

参考资料

1. Cisco Talos, 2026 Threat Trends Report，发布于 Talos 官方博客（blog.talosintelligence.com）

2. Anthropic, Cyber Mission 官方公告，2025 年 10 月（anthropic.com/news）

3. Anthropic, Disrupting the first reported AI-orchestrated cyber espionage campaign，2025 年 8 月（anthropic.com/news），含 GTG-1002 技术细节与处置过程

4. TechCrunch、Reuters 等媒体对 Cyber Mission 组件及 GTG-1002 事件的公开报道