CrowdStrike 執行長談 AI 安全警告：精靈已經出瓶了

CrowdStrike 執行長 George Kurtz 針對近期的 AI 安全警告表示，放慢開發速度並不能消除風險，因為具備潛在危險能力的模型早已廣泛流通。這個論點從資安從業者的角度切入，與產業領袖的辯論形成不同的視角。

這項觀察的基礎相當具體。過去兩年間，具備相當能力的開放權重模型陸續釋出，而這些模型一旦公開，就無法收回——任何人都能下載、保存、微調並在本地執行，不受任何服務條款或使用政策的約束。前沿業者放慢自身的開發，對這批已流通的模型沒有任何影響。

攻擊端的能力門檻因此已經下降。撰寫釣魚郵件、生成社交工程的腳本、分析程式碼尋找弱點——這些過去需要一定技術能力的工作，現在能以現成模型完成；而攻擊者並不需要最前沿的模型，中等能力的模型就足以顯著提升效率。

從防禦的角度看，這導致了明確的處境判斷：風險已經存在，因此重點應放在偵測與應變，而非寄望於限制能力的擴散。這也解釋了為何資安業者普遍對「放慢發展」的主張持保留態度——對他們而言，威脅是當下的營運現實，而非未來的假設。

不過，這個論點也有其適用邊界。已流通模型的能力確實無法收回，但這不代表能力的持續提升不會帶來新的風險類型；自動化的漏洞發掘、大規模的自主攻擊鏈執行，這些能力與當前開放模型的水準仍有距離。兩種風險的性質並不相同。

後續觀察重點在於攻擊手法的實際演變。若以 AI 輔助的攻擊在規模與成功率上持續上升，防禦端的投資就會相應增加；而這也解釋了近期資安類股在 AI 減速討論中反而走強的現象。