黑帽大会发布网安研究：人机协作挖掘漏洞效率远超纯AI

在2026年8月于拉斯维加斯举行的黑帽安全大会上，资深网安研究员詹姆斯·凯特尔公布了一项历时数月的AI辅助网络安全研究成果。该研究于2025年9月启动，旨在测试AI能否独立构思并开发出全新的黑客攻击路径。

结果显示，纯AI自主开发新型攻击路径的能力十分有限，仅处于“刚摸到门槛”的水平。但当人类在关键节点提供方向与把关时，AI在构思和挖掘新型攻击策略方面的效率显著提升，远超单人研究。凯特尔表示，当下AI在网络安全攻防领域，人机搭配是效率最高的玩法。

研究过程中，凯特尔发现AI容易将现有研究成果包装成新发现，尤其在冷门领域难以核实。为此，他将测试范围收窄至自己深耕多年的网页安全领域，并将多年积累的研究方法论整理后输入模型。随着实验优化和模型迭代，AI的有效产出进入加速状态，有时两天未登录，系统便已积累大量值得深挖的新发现。短短几个月内，AI找到的某几类漏洞实锤案例比凯特尔过去几年挖掘的还多，甚至还发现了一类全新的漏洞，但该漏洞极为罕见，且唯一存在漏洞的目标无法实现实际攻击利用。

凯特尔认为，AI在网安行业中的价值在于辅助人类完成规律分析与假设提出，而人类负责评估、验证与落地。单靠AI无法走完完整发现流程，单靠人也难以想到这些角度。