.jpeg)
人工智能在网络安全领域取得了重大里程碑，Xbow AI 工具在识别软件漏洞方面超越了人类白帽黑客。这标志着人工智能在传统上由人类专业知识主导的领域中展示出卓越能力的关键时刻，预示着数字防御新时代的到来。
主要收获
-
Xbow AI 工具在 HackerOne 的白帽黑客排行榜上领先。
-
首个在漏洞检测方面登上美国声誉排行榜榜首的人工智能服务。
-
成功识别出亚马逊、迪士尼、PayPal 和索尼等主要公司系统中的缺陷。
-
Xbow 获得了 7500 万美元的资金，旨在自动化定期安全审计。
-
人工智能正在成为人类网络安全专家的一项关键工具，尽管恶意行为者也利用它。
人工智能在漏洞检测方面的崛起
Xbow AI 工具由前 Copilot 高管 Oge de Moor 于 2024 年 1 月创立的公司开发，已在 HackerOne 排行榜上名列前茅，发现了并报告了最多的软件漏洞。这一成就尤其值得关注，因为这是人工智能服务首次在衡量漏洞数量和重要性的美国声誉排行榜上领先。Xbow 已成功识别出亚马逊、迪士尼、PayPal 和索尼集团公司等主要公司系统中的缺陷。
漏洞赏金和人工智能的业务
HackerOne 提供了一个平台，公司可以在其中测试其软件并为发现漏洞提供奖励，同时运营开放和邀请制计划。Xbow 参与了这两种计划，展示了其多功能性和有效性。该公司最近在由 Altimeter Capital 牵头，Sequoia Capital 和 NFDG 参与的新一轮融资中获得了 7500 万美元。De Moor 旨在提供一种产品，可以进行定期、自动化的安全检查，这比传统上耗时且昂贵的人工审计有了显著改进，后者可能需要数周时间，平均花费 18,000 美元。
网络安全不断演变的格局
HackerOne 联合创始人 Michiel Prins 强调，漏洞研究人员长期以来一直在自动化他们的部分工作，人工智能在过去两年中成为一个关键工具。大多数人类专家现在都用人工智能来增强他们的工作，一些人正试图创建类似于 Xbow 的工具。然而，人工智能在网络安全领域的兴起带来了双重挑战：虽然它增强了防御能力，但恶意黑客也正在利用人工智能算法来自动化攻击，扩大其规模并降低成本。De Moor 表达了乐观，他表示：“我们第一次可以希望防御者能够在系统失效之前找到并消除所有漏洞。”
局限性和未来前景
虽然 Xbow 擅长发现典型的代码错误，但它目前在理解产品设计逻辑中的缺陷方面存在困难。尽管如此，人工智能与网络安全的整合正在迅速推进。例如，2025 年 5 月，谷歌的 Chrome 浏览器整合了一种新的人工智能驱动的保护机制，这突显了对人工智能日益增长的依赖，以加强数字防御。
来源
-
漏洞发现人工智能胜过白帽黑客，ForkLog。
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。