a16z：AI 把漏洞利用开发时间从数周压缩到一下午
Why we picked it
a16z 的一组数字很扎心：漏洞利用开发从 3 周缩到一下午，企业打补丁的速度真得提上日程了。
a16z 的 Asaf Ezra 和 Steph Zhang 撰文讨论 AI 与补丁缺口问题。文中给出时间线：2017 年专业人士开发一个可用的漏洞利用大约需要 3 周，2023 年缩短到约 1 周，2025 年借助 AI 只需一个下午。这意味着很多企业还没读完安全公告，攻击代码可能已经写好。文章提醒企业补丁部署速度需要跟上这一变化。
Original · a16z
AI can write an exploit before most companies have read the advisory How long it took to turn a patched bug into a working attack: - 2017: about 3 weeks for a professional - 2023: about 1 week - 2025: an afternoon with AI Full piece from a16z's Asaf Ezra and Steph Zhang on AI and the patch gap: a16z.news/p/the-exploit-… Asaf Ezra @asaf_ez x.com/i/article/2118… 🔗 View Quoted Tweet 💬 7 🔄 1 ❤️ 8 👀 4582 📊 5 ⚡
