00:10a16z@a16z在Black Hat USA 2026上,Truffle Security CEO Dylan Ayrey与Socket Security CEO Feross Aboukhadijeh对谈a16z的Joel de la Garza,指出AI模型已能直接执行黑客任务。他们认为恶意软件作者通常差劲,代码质量提升往往意味着vibecoded。讨论提到,公开训练集中存在约25万个实时API密钥,泄露密码比零日漏洞更符合token优化。录制期间,一个npm蠕虫正通过数百个包传播,2026年被视为软件供应链攻击之年。行业a16zBlack Hat USAnpm推荐理由:想知道AI怎么帮人当黑客?a16z请来两个安全CEO聊了泄露密码、25万个API密钥和npm蠕虫,全是实战细节。原文稍后读已读值得跟进有用关注 a16z