前两天 OpenAI 的 EVMbench 来干智能合约安全工作（检测、修复、利用），今天 Claude Code Security 来干整个网安行业最核心的一项工作代码安全… 我没被震惊，主要是行外人又被震惊了，一些网安股还因此下跌… 我没被震惊是因为，这部分工作，不仅代码这种白盒，甚至黑盒模式，我们早就紧跟使用（打不过就加入），效果确实不错的。但问题来了，AI 和人一样都有幻觉，有幻觉就会出现误报，误报就得投入更多人力时间来研判（花的时间远远大于使用 AI 给出结果的时间），AI 和人一样也都会漏报，如图这种统计，看看 GPT/Claude/Gemini 的相关发现比例就知道目前水平。 所以，网安行业高枕无忧？不不，其实不仅网安行业，几乎所有行业都会面临 AI 的冲击，只是短期、中期、长期的问题。 AI 正变得越来越强，我们和你们一样，都在紧跟，打不过就加入，加入就驾驭，驾驭不了就迟早被 AI 奴隶，就是这个道理。我们最终要达到的目标很清晰，那就是驾驭这一切，持续提升自己的实力，构建信任这种强竞争壁垒，信任在，商业模式就在。 这是个极其特殊的时代。(Cos(余弦)😶‍🌫️)