导语：当 AI 从“辅助审计工具”升级为能够自主阅读代码、调用调试器、生成测试用例并验证漏洞的网络安全代理，零日漏洞发现的速度与规模都可能发生变化。🛡️ 这原本是防守方期待的能力，却也带来了新的难题：软件厂商是否来得及修复批量报告？研究机构应当何时披露？AI 又能否自动生成和运行利用代码？
🤖 从辅助分析走向自主发现
传统漏洞研究往往依赖专家手工审计、模糊测试和静态分析。自主安全代理则可以围绕一个目标连续执行多步任务，例如定位可疑代码、提出漏洞假设、构造输入、观察程序崩溃，再根据反馈调整测试策略。这种模式并不意味着 AI 已经能够稳定攻破任意系统，但它正在降低部分漏洞研究工作的时间成本。
一个具有代表性的案例是 Google Project Zero 与 Google DeepMind 合作开发的 Big Sleep。项目团队在 2024 年披露，该代理发现了 SQLite 开发代码中的一个可利用栈缓冲区下溢问题；漏洞在进入正式版本前被报告并于当天修复，因此没有影响正式版用户。项目方将其描述为 AI 代理在广泛使用的真实软件中发现此前未知、可利用内存安全问题的公开案例。相关细节可参阅 Google Project Zero 技术说明。
⏳ 固定披露时限为何受到挑战
协调漏洞披露的核心，是在公众知情权与厂商修复时间之间取得平衡。过去，研究者一次发现少量漏洞，厂商通常可以逐项复现、分级、开发补丁并安排发布。如果自主代理在短期内提交大量高质量报告，负责维护开源组件或旧产品的小团队可能迅速被淹没，固定天数的倒计时也未必能真实反映修复难度。
但简单延长披露期限同样存在风险。漏洞信息被过度封闭，可能使用户在不知情的情况下继续暴露；如果攻击者已独立发现同一缺陷，延迟公告还会缩短用户采取缓解措施的时间。因此，未来更合理的方式不是统一缩短或延长时限，而是根据漏洞是否已被利用、影响范围、补丁复杂度、临时缓解措施以及供应链传播深度实施分级处理。
美国网络安全和基础设施安全局将收集、分析、缓解协调和公开披露视为协同流程，并提供 VINCE 平台帮助研究者与厂商沟通。其说明强调，披露应当与可执行的缓解措施同步，尤其关注关键基础设施、工业控制系统、物联网、医疗设备、开源软件与 AI 系统。可参考 CISA 协调漏洞披露计划。
⚠️ 自动验证与自动利用并非一回事
争议最大的边界，是代理发现漏洞后究竟可以走多远。为了排除误报，研究者通常需要构造最小化测试样例，证明缺陷能够触发。然而，能够让程序崩溃的验证代码，与具备稳定权限提升、数据窃取或远程控制能力的武器化利用工具，在目的和风险上有明显区别。
比较稳妥的原则是“允许最小验证，限制能力升级”。代理可以在隔离沙箱中复现崩溃、记录调用栈并生成修复建议，但不应默认连接公网目标、扫描未获授权的资产、自动建立持久化控制，或把完整利用链直接公开。涉及真实系统的测试还应受到授权范围、速率限制、工具权限和人工审批约束。🔒
📋 建立机器速度下的新规则
面对批量发现能力，软件厂商和安全团队可以采取以下措施：
- 设置机器可读的披露入口：明确接收范围、加密方式、响应时间和禁止测试行为，避免代理向错误渠道重复提交。
- 先聚类再分级：按根因、代码分支和受影响组件合并重复报告，避免把同一缺陷的多个触发方式误算成多个零日漏洞。
- 隔离验证环境：将代理限制在快照、容器或数字孪生环境中，默认禁止访问生产数据、用户凭据和外部网络。
- 引入人工闸门：公开漏洞细节、生成高危利用链、测试真实资产及通知大规模用户前，必须经过具名人员审核。
- 保留完整审计记录：记录模型版本、提示任务、工具调用、目标范围、测试结果和批准人员，以便追责和复盘。
- 分阶段发布信息：先公布风险与缓解措施，再在补丁覆盖率提高后披露技术细节，降低信息披露瞬间被自动武器化的概率。
🧭 责任不能交给模型自行判断
自主代理可以提出风险评分，却不应独自决定是否公开或利用漏洞。模型可能误判版本范围、忽略部署差异，也可能把实验环境中的结果错误外推到生产系统。最终责任必须由可识别的组织和人员承担，包括授权测试的一方、运行代理的平台、验证报告的研究者以及接收漏洞的厂商。
真正需要监管的并不是“AI 是否接触利用代码”，而是它在什么授权下、针对什么目标、以何种权限执行，以及结果会被发送给谁。
NIST 已将代理身份、授权、安全评估和可信互操作列为 AI 代理标准化的重要方向，这说明未来的治理重点不会只有模型能力，还会覆盖代理凭据、工具权限与操作责任。相关背景可查看 NIST AI Agent Standards Initiative。
✅ 总结
AI 自主网络安全代理并不会自动终结协调披露制度，但它会迫使行业重构漏洞接收、验证、修复和公开流程。理想方向不是禁止代理发现漏洞，也不是默认放开自动利用，而是建立“授权目标、隔离验证、最小权限、人工审批、分级披露、全程留痕”的治理链条。只有让防守能力与责任机制同步提速，批量发现零日漏洞才会成为提升软件安全的工具，而不是制造新一轮失控风险的起点。🌐
