- URL: https://www.dbreunig.com/2026/04/14/cybersecurity-is-proof-of-work-now.html
- Added At: 2026-04-15 14:11:01
- Tags: #read #security
AI模型在网络安全中正演变为“工作量证明”系统，防御方需投入更多计算资源（如token）来加固系统。关键结论包括：开源软件需AI加固以提升安全，开发流程将分阶段进行，安全成本固定化，防御方必须比攻击方消耗更多资源。
文章探讨了AI模型（如Anthropic的Mythos）在网络安全领域的应用，指出网络安全正演变为一种“工作量证明”（Proof of Work）系统。核心观点是：防御方需投入比攻击方更多的计算资源（如AI模型的token消耗）来发现和修复漏洞，才能有效加固系统。文章基于AI安全研究所（AISI）对Mythos的评估，显示其能通过持续投入token完成复杂网络攻击模拟，而其他模型则无法完成。
关键结论包括：
- 开源软件的重要性：依赖开源库的公司若投入资源用AI加固，可能比自建系统更安全，但攻击者也可能针对高价值开源目标。
- 开发流程的演变：软件开发将分为三个阶段——开发、审查和加固，其中加固阶段依赖持续的token投入，成本由市场漏洞价值决定。
- 安全成本固定化：除非AI模型达到安全收益递减点，否则防御方必须比攻击方消耗更多token，使安全成为资源竞争。
文章强调，网络安全正从依赖技术巧思转向资源投入，类似于加密货币的工作量证明机制。