言论追踪
Bruce Schneier Harvard Kennedy School · 安全技术专家、作家
出处 ↗

Schneier 认为 AI 可能首次使网络攻防军备竞赛向防御方倾斜,让防御也能以机器速度进行。

“这是一场军备竞赛。我认为 AI 是第一种有可能把这场军备竞赛扭转为防御方优势的技术……微软上个月在补丁星期二用 AI 修补了九百多个漏洞,这些漏洞再也不会成为问题。你已经在遭受计算机速度的攻击,现在你也可以以计算机速度进行防御。”
原文 (en) “It's an arms race. I think AI is the first technology that's potentially flipping that arms race to a defender advantage … Microsoft used AI to patch 900-something vulnerabilities for a Patch Tuesday last month. But they will never again be problems. You're already being attacked at computer speeds. Now you can be defending at computer speeds.”

查看 Bruce Schneier 的全部言论 ›

Bruce Schneier 近期的其他言论

出处 ↗

Schneier指出自己早就提出AI可以发现并利用法律体系的漏洞,并引用了德国的新案例作为佐证。

在2021年的一篇文章和我2022年的书《A Hacker’s Mind》中,我都谈到了AI发现法律体系中的漏洞和利用方式,也就是对法律体系的“黑客攻击”。
原文 (en) In both a 2021 essay and my 2022 book, A Hacker’s Mind, I talk about AIs finding vulnerabilities and exploits—hacking—the legal system.
出处 ↗

Schneier警告称,AI式的法律漏洞利用必将到来,立法者需要强化立法流程,甚至自己也要借助先进AI。

在这样的世界里,立法者需要大幅强化立法流程,例如自己也利用先进的AI。目前仍处于早期阶段,但这肯定是即将到来的趋势。
原文 (en) In such a world, lawmakers would need to significantly harden the process of legislation, for example by leveraging advanced AI themselves. Still in its early stages, but definitely something that’s coming.
出处 ↗

Schneier指出AI驱动的漏洞发现正以惊人的速度找出关键软件漏洞,今年有望使历史漏洞总量增加约26%,并称这一情况令人震惊。

有史以来记录在案的“关键”软件安全漏洞中,有3%是在上个月被发现的。照这个速度,仅今年就将再发现约10万个漏洞,使历史漏洞总数增加约26%。你意识到这有多疯狂吗?
原文 (en) 3% of ‘critical’ software security bugs, in all of recorded history, have been found in the last month. This is on pace to find another ~100,000 bugs this year alone, adding ~26% more vulnerabilities to the all time total Do you realize how fucking insane that is?
出处 ↗

施奈尔认为 AI 只是竞选活动可用的一种工具,既可用于善意也可用于恶意,并质疑为何只禁止 AI 而不禁止其他工具。

如果你想做好事,AI 会帮上忙;如果你想做坏事,AI 同样会帮上忙。
原文 (en) If you want to do good things, AI will help. If you want to do evil things, AI will help as well,
出处 ↗

Schneier 认为这起售后车机事件的真正意义在于普通人借助 AI 就能逆向分析不安全的物联网软件,并预计今后会出现更多类似案例。

这很有意思,因为它暴露了这款物联网软件中的各种不安全之处。但我认为真正的重点在于,一个普通人借助 AI 就能完成这样的逆向工程。预计未来会有更多类似的报道。
原文 (en) It’s interesting because it exposes all the insecurities in this piece of IoT software. But I think the real story is that a random person was able to do this reverse-engineering with the help of AI. Expect a lot more stories like this in the future.