黑客肆意利用AI，其开发者却想从中牟利
Hackers are running riot with AI. Its makers want to cash in
AI 摘要《经济学人·商业》（The Economist Business）于2026年11月1日报道，黑客群体正在利用人工智能技术展开网络攻击。与此同时，OpenAI与Anthropic等底层AI技术开发者将网络安全视作巨大的商业机遇，并寻求借此实现业务变现。这一动向表明，AI厂商正试图在技术带来的安全挑战中拓展商业边界，将网络安全能力转化为新的收入来源。
解读
发生了什么
据《经济学人·商业》（The Economist Business）于2026年11月1日发布的报道，黑客正频繁利用人工智能技术进行网络攻击与渗透活动。面对由AI引发的安全风险激增，以OpenAI和Anthropic为代表的模型开发商将网络安全视为重大商业机遇，并着手推进相关变现计划。这些大模型研发机构试图通过提供安全防护与漏洞排查能力，将安全挑战转化为业务收入。该报道未披露具体的交易规模或营收数字，材料中亦未包含其他媒体提供的前后对比数据。
为什么重要
头部AI企业在持续的高额算力与基础设施投入下，面临将基础模型能力转化为稳定现金流的紧迫需求，具备刚性支出属性的企业级网络安全市场因而成为理想的商业化切入点。技术机制上，攻击者利用自动化AI工具能大幅降低恶意代码生成与系统漏洞扫描的边际成本，导致网络对抗的频次与复杂度发生结构性改变。传统基于静态规则与人工巡检的防御体系在机器化攻击面前响应滞后，迫使企业采购具备强推理与自动化代码修复能力的底层大模型。这种供需变化促使大模型厂商直接切入高附加值的企业安全垂直领域，加剧与既有网络安全软件服务商的直接竞争。同时，前沿模型兼具攻防双重属性，若厂商在追求商业收益时缺乏严格的访问防护，可能推高技术被反向利用的安全隐患。
影响谁
- 传统网络安全软件与服务厂商必须加快自身检测产品与大模型的结合速度，同时面临OpenAI和Anthropic凭借底层模型能力直接提供原生安全功能所带来的竞争挤压。
- 企业首席信息安全官（CISO）与安全团队安全预算需向自动化AI防御工具倾斜，团队需要从传统的人工威胁研判转向管理自动化安全智能体，以应对攻击侧的机器化渗透。
- OpenAI与Anthropic等底层模型开发商在常规API调用与消费级订阅之外开辟出高客单价的企业安全软件收入来源，但同时承担着防止自身安全工具被黑客反向利用的合规负担。
背景
生成式AI与智能体技术在代码编写、逆向工程及自动化交互领域的成熟，客观上降低了编写恶意软件和执行精准钓鱼攻击的门槛。面对日益复杂的自动化威胁，全球企业与机构对自动化安全防御工具的需求快速上升，使网络安全成为企业软件支出中韧性极高的板块。与此同时，基础模型研发消耗了数百亿美元的基础设施投资，单纯依赖通用对话助手和初级开发者接口难以支撑当前的高估值预期。科技行业由此加速探索前沿模型在网络安全防御中的实际应用，推动大模型从通用演示走向高确定性的商业变现场景。
和中国的关系
中国本土大模型厂商与奇安信、深信服等网络安全企业同样在加速布局“AI+安全”，将大模型集成至安全运维分析与自动化代码审计流程中。国内企业面临着开源模型被滥用于钓鱼攻击和自动化探测的现实威胁，促使机构提升对智能化端点防御方案的投入。在跨境技术准入与数据本地化合规要求下，中国企业在构建网络防御纵深时更倾向于采用本土自研的模型与安全工具。
接下来关注
- OpenAI与Anthropic是否发布独立命名的网络安全专有模型、安全代码审计产品或企业安全解决方案。
- CrowdStrike与Palo Alto Networks等头部安全厂商在最新财报中对自研安全大模型进展及外部模型集成策略的披露。
- 美国网络安全和基础设施安全局（CISA）等监管机构针对前沿AI模型用于自动化漏洞挖掘与渗透测试的技术出口限制与安全合规指引。
摘要和解读由 AI 根据公开报道整理，以原文为准。