摘要：在网络安全的世界里，一杯咖啡的时间就可能让黑客完成一场AI驱动的网络攻击。当ChatGPT、DeepSeek等AI工具让黑产从业者的攻击效率实现指数级跃升，当没有技术背景的黑客也能借助AI轻松发起攻击......一场关乎数字世界存亡的军备竞赛正在悄然升级。
在网络安全的世界里，一杯咖啡的时间就可能让黑客完成一场AI驱动的网络攻击。当ChatGPT、DeepSeek等AI工具让黑产从业者的攻击效率实现指数级跃升，当没有技术背景的黑客也能借助AI轻松发起攻击......一场关乎数字世界存亡的军备竞赛正在悄然升级。
在这场没有硝烟的战争中，一群以“攻”为“守”的数字侠客，正在用AI对抗AI的方式与黑客博弈。他们在黑客尚未利用漏洞前，主动攻破并及时修复，被誉为企业内部的“家庭医生”。他们是网络世界中正义的守护者——白帽黑客。
在AI浪潮奔涌的当下，白帽黑客们正站在技术变革的新起点。他们渴望迎接挑战、把握机遇，更期待在一个开放共享的社区中快速成长。国内领先的漏洞响应平台——补天平台，正致力于为白帽子打造这样的交流和成长环境。补天平台最新推出的“AI安全奖励计划”对白帽子们颇具吸引力：不仅对通用AI开源产品漏洞提供双倍奖金，还为AI类技术投稿发放双倍稿酬，以此激励更多白帽黑客投身AI安全研究。
近日，补天平台更携手AI安全领域知名白帽新星洺熙，对攻防社区的AI技术内容体系进行全面升级。通过系统性地梳理AI应用开发、模型安全、数据防护等全链路知识体系，不仅为白帽黑客提供了更具价值的AI技术研究指南，更构建起一个专业化的AI安全学习知识库。这一创新举措在提升社区内容质量的同时，也将为国家AI安全人才培养提供重要的学习资源支撑。
“AI用得越频繁，黑客的手段也就越狠！”洺熙警示道。当前多数大模型服务器缺乏基本防护，面临算力窃取、数据泄露、服务瘫痪等严峻风险。随着大模型从实验室走向商用，企业必须直面这场AI安全攻防战，而白帽黑客更应抓住机遇，锻造AI时代的安全防御利剑。
补天平台负责人田朋则指出：“在网安行业，兴趣和伙伴是持续前行的动力，唯有分享和交流，才能推动白帽群体安全水平的整体提升。特别是在AI安全领域，我们更需要构建专业化的实战交流平台，培育良性互动的网络安全生态，让前沿技术和实战经验在社区中不断传承。”他强调，补天AI安全奖励计划的核心使命，就是搭建一个面向安全爱好者、高校人才、企业安全团队与政府机构的多方共创平台，营造浓厚的AI技术研习氛围，更要为国家培养一批批具备实战能力的AI安全生力军。
一、AI攻击重塑网络犯罪格局
随着AI技术深度融入到社会生活的各个领域，网络攻击手段也正在经历一场“智能化”蜕变。AI驱动的攻击行为重塑了整个网络犯罪格局，例如：攻击者利用Gen-AI 创建逼真的网络钓鱼网站，或生成深度伪造内容，使网络钓鱼攻击更具针对性和欺骗性；使用AI伪造图片和视频进行人脸识别、语音、视频诈骗等攻击；利用AI改造升级漏洞扫描工具以前所未有的性能扫描系统漏洞，配合自动化、结构化、精准化扫描策略调整，不断扩大攻击范围......这些由AI驱动的新型攻击手段使得网络犯罪的精准性、隐蔽性和破坏性都呈现出几何级数增长。
更令人担忧的是，AI攻击具备高度规模化特性。洺熙介绍：在以往处理固定流程和自动化任务方面的工具与AI进行协同后，充分运用AI分析海量数据，精准识别复杂模式的独特优势，能够以远超人工的规模和速度去预测潜在的弱点，显著提升网络安全的效率。
“在大模型技术加速落地的背景下，新兴技术架构正在催生全新攻击面。”洺熙强调：以RAG（检索增强生成）、MCP（模型上下文协议）、Agent（AI智能体）为代表的技术架构，在提升AI应用能力的同时也引入了新的安全风险：
RAG赋予大模型结合外部知识的能力，但其对外部数据源的依赖使其面临“数据投毒”和“指令注入”等安全隐患。攻击者可在知识库中嵌入伪造内容或恶意指令，导致AI生成错误建议甚至泄露敏感信息。例如，医疗机构若遭篡改诊疗文档，AI助手可能误导医生下达错误治疗方案。
MCP作为连接大模型与操作系统的桥梁，使AI可执行本地命令、调用程序，一旦接口权限控制不当，攻击者可通过诱导Prompt触发脚本执行、窃取数据或实现远程控制，形成“以文攻破”的攻击链。
而Agent具备自主拆解任务与持续操作能力，一旦逻辑被控制，其可在不引起警觉的情况下长期渗透企业系统，例如在CRM中反复篡改客户数据、伪造报表，形成持续性业务破坏。由于Agent具备感知环境并调整策略的能力，一旦“黑化”，不仅难以察觉，更增加溯源和恢复的挑战。
面对智能化攻击的升级，洺熙预测，未来3-5年，网络安全将迎来与AI进行深度协同的时期，AI技术将显著提升攻击的自动化水平和智能化程度。攻击者在AI的辅助下，大幅简化从漏洞初步分析、攻击代码辅助生成到部分攻击流程的执行。这意味着，过去高度依赖专业技能的复杂攻击（如勒索软件），其部分关键环节的执行门槛因AI的介入而降低，甚至在特定场景下展现出由AI主导或高度自动化的特征，并催生出需要全新防御范式的新型威胁，从而加速推动网络安全攻防对抗向更高阶的智能博弈演进。更严峻的是，AI代码同质化正在酝酿行业级危机——当不同企业使用相同AI工具生成相似度超90%的业务代码时，单一漏洞即可引发“千企同破”的链式反应。这种由算法趋同性导致的系统性风险，其破坏半径远超传统供应链攻击。
“AI不会主动作恶，但它让作恶变得前所未有地容易。”在这场不对称的AI安全攻防战中，企业和安全从业者必须未雨绸缪，用AI武装防御体系，才能守住数字世界的安全底线。
二、以价值引领白帽子对抗黑灰产诱惑
AI数字化产业价值越大，其背后的安全代价也水涨船高。“当行业正向投入不足时，技术必然会被反向利用，恶性事件将难以避免。”补天平台负责人田朋指出，AI技术的演进正在大幅提升黑灰产的变现能力，如果不能通过正向引导将白帽人才（包括潜在从业者）吸纳至正规安全行业，后果将不堪设想。
补天平台的独特价值在于，它不直接与黑灰产争夺人才，而是通过构建“价值认可+社会责任感”的双重激励机制，为技术人才铺设通往光明未来的道路。“白帽与黑帽掌握着同样的技术，顶尖人才的破坏力极强。唯有让他们感受到自身价值被社会需要和尊重，才能避免其误入歧途。”田朋强调。
作为奇安信集团旗下独具特色的网络安全公益平台，补天从创立之初就肩负着双重使命。一方面帮助企业借力白帽群体发现漏洞、强化防御，另一方面为国家培育正向网络安全人才。这一创新模式成功搭建起企业与白帽群体之间的信任桥梁——不仅破除企业对白帽黑客“亦正亦邪”的认知，更通过丰厚的漏洞奖励机制，让技术人才的劳动获得应有的尊重与回报，实现了社会效益与白帽人才价值的双重提升。
即便在商业化服务中，补天也将收益反哺白帽群体：或用于奖金池扩容，或投入线下技术交流活动，始终坚守“技术向善”的初心。如今，面对AI安全新挑战，补天再次引领行业创新，率先推出业内首个AI专项漏洞奖励计划——针对Ollama、VLLM、Vanna等主流开源AI产品的漏洞实施双倍奖金激励，单项最高奖励提升至2.2万元。“这些投入都是我们自掏腰包，”田朋坚定表示，“我们将持续投入，因为守护网络安全生态的使命重于商业利益。”
“漏洞就是白帽黑客的知识变现。”田朋解释道，“当挖洞能带来可观收入且获得企业认可时，谁还会铤而走险做黑产？”数据显示，补天平台已累计发放超亿元漏洞奖金，部分顶尖白帽年收入达过百万元，甚至实现职业自由。这种良性循环推动平台白帽数量在十年间增长800倍，漏洞提交量增长700倍。
从招聘市场调研来看，AI安全领域的技术岗位薪资普遍高于传统安全岗位。田朋指出，“特别是掌握AI算法安全、大模型威胁防护以及AIGC内容安全等尖端技术的白帽人才，正在成为企业竞相争夺的稀缺资源。”他特别强调，在补天平台漏洞积分榜或奖金榜跻身前十，或是进入众测服务TOP200的白帽精英，往往能收到多家头部企业的橄榄枝。“这些在真实攻防对抗中锤炼出的实战本领，不仅让他们在求职时备受青睐，更能获得远超行业平均水平的薪资回报。”田朋进一步解释道，这些榜单排名不仅是技术实力的硬核证明，更是白帽们在新时代职业竞争力的最佳背书。
据了解，目前，补天已构建起覆盖Web应用、移动APP、IoT、工控、操作系统及AI等全维度的漏洞响应体系，成为国内极少数具备全领域漏洞治理能力的第三方平台。面对AI安全这一战略新高地，未来补天将持续深化AI安全生态建设，通过创新激励机制与丰厚现金奖励的驱动，既帮助白帽人才实现技术突破与价值提升，又确保他们能充分享受AI发展带来的行业红利。这一战略布局不仅彰显了补天平台的商业智慧，更体现了其作为网络安全守护者的使命与担当。
三、从大学生到AI安全“大神”：00后白帽洺熙的成长启示录
想要抓住AI时代的安全红利，白帽子必须加速技能升级。那么，如何快速掌握AI安全技能？00后AI安全白帽新星洺熙的成长经历或许最具代表性。
洺熙，这位信息安全专业的在读大学生，用短短两年时间完成了从安全萌新到 AI安全领域知名研究员的蜕变。当 OpenAI 推出的 ChatGPT 掀起全球 AI 浪潮之时，他敏锐地抓住机遇，通过自学迅速掌握 AI 与大模型安全的核心技术，如今已成为各大网络安全沙龙炙手可热的演讲嘉宾。作为米斯特AI安全小组的核心研究员，他编写的《Prompt越狱手册》和《AI 应用与安全指南》《Hello AI》已成为新手入门的必读宝典,而开发的《灵溯LLM安全测试平台》与其创办的《M-Wiki》AI安全社区与知识库，则给新人实战演练与接触前沿AI知识的空间。回到学校内，同学们也总爱唤他“AI 安全大神”。而这一切的起点，不过是补天平台校园计划中的一次偶然参与。
“没有捷径可走，踏上灵山不断走稳每一步是必经之路，白帽攻击视野由知识广度决定，凭借持续学习，消除各知识短板，最终才能构建宽广坚实的基础与特定领域的顶尖专长能力”，洺熙这样总结自己的成长经历。他特别强调，想要涉足AI安全，必须先打好网络安全的基础。“就像建造高楼必须先打好地基，网络安全就是 AI安全的根基。”在他看来，当前阶段，AI在网络攻击中更多扮演高效能放大器的角色，显著增强现有攻击手段的规模、效率速度，而非在短期内从根本上创造出全新范畴的攻击模式。尽管AI的介入使得部分攻击的实施门槛降低、频次增加，网络安全攻防对抗的核心逻辑与基础原则并未改变，就像很多 AI 应用的安全问题本质上仍是 Web 安全或云安全问题的延伸。正是大学期间积极参与补天平台的漏洞悬赏和各种线下活动，阅读社区内的各大精华文章，让他有良好开阔的视角看待安全问题，这些传统安全领域的沉淀，成为他后来快速掌握AI安全的关键。
对于已经具备基础的白帽们，洺熙建议采取循序渐进的学习路径：首先要深入理解AI的基本原理和训练流程，然后研究AI的实际应用场景以及AI存在的知识边界，最后才能触及AI安全的核心技术。“未知攻，焉知防，攻防并进，生生不息”，“博观而约取”这是洺熙始终坚持的学习理念。AI技术正在重塑白帽黑客的学习与工作范式。洺熙特别强调：善用AI工具可以带来效率的指数级提升。在知识获取层面，像以Deep Research为代表的AI知识检索工具，能够智能聚合全球安全知识库、漏洞数据库和攻击案例，实现精准信息检索与结构化整理，极大提升学习效率。
在实战应用方面，AI 驱动的自动化工具正在悄然改变以往漏洞挖掘的工作模式，比如：通过 AI 工具辅助识别攻击面、筛选高危资产、自动化分析漏洞报告等等。这种技术革新不仅让专业白帽的工作效率从每月只能挖掘 5 个漏洞跃升至 50 个，更使行业门槛下降，使得非专业人士也能通过AI辅助工具参与基础漏洞挖掘工作。
面对AI技术的强大能力，一个值得深思的问题是：AI是否会最终取代白帽黑客？对此，洺熙给出了理性而专业的判断：当前阶段的人工智能尚无法完全取代人类安全专家，因为那些需要深度理解复杂业务逻辑，创造性攻击思维及对新兴未知威胁的快速反应能力，是目前AI难以独立完成的。AI目前的核心定位是效率倍增器和模式识别引擎，能够赋能安全场景，也能通过自动化重复任务和辅助分析，帮助白帽提升效率和拓展能力边界。但未来的网络安全必然走向人机协同的模式，顶尖专家将是那些能娴熟运用AI并结合自身专业洞察的复合型人才，制高点将属于那些能够将AI的计算分析能力与人类独特认知优势深度融合，从而驾驭复杂性、引领安全范式创新的人员。
最后，洺熙呼吁学习AI安全的白帽子既要积极加入高质量社区汲取集体智慧，也要投身开源或企业项目锤炼实战本领。这一观点与补天平台负责人田朋的理念不谋而合：“在AI 技术日新月异的今天，新一代白帽必须在开放共享的社区生态中碰撞思想、协同进化。
“这既是应对技术变革的必然选择，也是实现快速成长的最佳路径。”作为实践典范，补天平台经过十余年发展，已经汇聚了15万名白帽精英，累计为企业发现超过200 万个漏洞，这些数字不仅彰显着平台的影响力，更记录着中国白帽群体从成长到成熟的发展轨迹。田朋表示，“在技术变革的浪潮中，通过社区的集体智慧，相信每位白帽都能找到自己的加速跑道。”
四、填补AI安全人才缺口，补天创新专业人才培养方案
随着人工智能技术在各领域的深度渗透，网络安全行业正面临前所未有的专业人才结构性短缺挑战。这一挑战不仅体现在人才数量上的缺口，更凸显在专业能力与快速演进的技术需求之间的鸿沟。
网络安全行业一直保持着独特的生态特征——它既是一个高度专业化的技术圈子，又因“白帽子”群体的松散性而呈现出多元发展态势。正如补天平台田朋所言：“在AI技术呈指数级发展的当下，以院校教育为主导的传统线性培养模式正面临严峻挑战——固化课程体系与瞬息万变的技术革新之间形成了巨大的知识代差，且这一知识代差正随着技术迭代加速而持续扩大。”当攻防技术的更新周期压缩至以月、周乃至天为单位时，行业面临的人才缺口正在从数量短缺向质量短缺转变，尤其是具备AI驱动防御技术的复合型人才，已成为当前最稀缺的战略资源。这一转变不仅折射出技术演进对人才标准的重塑，更预示着网络安全人才培养体系亟待一场面向未来的深度变革。
为此，补天平台正在构建一套“三维一体”的AI安全人才培养方案：
在知识体系建设方面，补天平台已与AI安全领域知名的新星白帽洺熙达成深度合作，全面升级AI技术内容体系。通过对投稿方向的系统化梳理，构建覆盖AI基础应用、模型安全、数据防护等全链条的知识图谱，不仅为白帽提供了清晰的进阶路径，更打造了一个动态更新的专业化AI安全知识库。
在社区生态打造上，补天将持续创新活动形式，通过AI安全挑战赛、大模型攻防沙龙、年度白帽黑客大会等多元化活动，构建开放共享的技术交流平台。这些活动不仅为白帽子提供交流展示的机会，更致力于培育“技术向善”的极客文化氛围。
尤为关键的是实战能力培养环节。一方面，补天将继续联合AI安全生态企业推出更多产品漏洞挖掘奖励计划；另一方面，将充分利用奇安信的客户资源，开发AI专项众测项目，为白帽提供真实的AI系统攻防演练机会。
这一培养体系的独特之处在于，它将专业的知识内容、活跃的社区交流和真实的攻防环境有机融合，真正实现学以致用、用以促学的良性循环，为AI安全人才成长提供了全方位的支持。正如田朋所说：“我们不仅要解决人才数量问题，更要突破人才质量瓶颈。我们要培养的不是纸上谈兵的理论家，而是能应对真实威胁的实战型人才。”
网络安全越是风雨飘摇，越需要守护者坚定前行。在这场由AI引发的网络安全暗战中，唯有让更多白帽子挺身而出，以AI之力对抗AI之恶，才能让黑产的暗影无处遁形。当千万白帽的智慧如繁星般闪耀，我们终将织就一张牢不可破的“天网”。而像补天这样的专业漏洞响应平台，正在为新一代网络安全人才的成长提供着最肥沃的土壤，也终将会为人工智能的数字星河塑造出无穷无尽个“补天英雄”......
来源：雷峰网
