文章总结： 这篇文章探讨AI对网络安全行业的深远影响。作者以十年从业经验指出，LLM已对经验驱动的网络安全行业形成冲击，AI能解决全球90%的技术问题。作者认为网络安全行业不会衰退，但人类参与度将降低，呼吁从业者多学习探索、积极适应AI时代变革。
综合评分： 65
文章分类： AI安全,网络安全,安全意识,安全建设
别了，人工驱动的世界。
原创
berTrAM
berTrAM
白帽100安全攻防实验室
2026年9月22日 10:00
浙江
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
别了，人工驱动的世界。
前几周看了 @满秋的碎碎念 写的文章WMCTF 再会 由感而发，这场浩劫其实已经来临！对我来说兜兜转转在网络安全行业学了10年，也干了10年。从初识CTF的咿呀学语，到真正立足行业成为人们口中的“大拿”，再到去年在 @glzjin 带领下下逐步尝试使用Agent，再到今年尝试着从底层去构建我心目中的Agent，也做了一个自动挖洞的Agent。做了一系列Agent相关的工作，甚至跳出了网络安全的框架和范畴，看着成果很多，但是我依旧迷茫，迷茫未来到底在哪儿？
其实一直以来我很认同LeCun的论点即LLM绝不是AGI的终点，但是不可否认的是现有的LLM在网络安全行业已经是屠杀级别，很多网络安全学者还在说这是低垂果实效应，但他们忽视了网络安全本就是经验型行业，从业越久经验越丰富，经验越丰富则能力越强，从本质上来说这是一个对抗型的产业，攻击和防御的成本是在螺旋上升的。而只有经验驱动才能让你更快、更好地发现问题。而这也是当下LLM最强的点。
我总问自己为什么先是网络安全行业，甚至都不是普通的编程开发？我想了一个月也和朋友们聊了一个月，最后得出一个我觉得合理的结论：网络安全始终是结果驱动的，即使代码再难看，只要能跑通、能把所有错误路径测试完，那么过程中花再多的精力去把代码写好看，是没有意义的；而传统开发依旧是需要开发流程管理的，也就意味着它是一个更偏过程管理的行业，你说这个代码写出来能跑，但是对于下一个流水线上的工程师，看不懂也就意味着你写出了无效代码。 （虽然AI正在积极地替代程序员工作，但我依旧不认为程序员工作会在1年内丢失，因为写代码虽然是结果导向，但它依旧更注重流程可控，就像流水线的工人一样，对于整个组织来说我需要品控率、可读性、可延展性）
假设你认同这个结论，那么你就能理解为什么模型厂商都拿网络安全来当成案例，因为他们需要的所有叙事（规划、长程、技能、MCP、反思），网络安全都能提供。而且CTF本身更是由大量经验和灵光一现构成的长程任务，并且它的难度足够高，高到这个世界上真正能解决CTF的人也屈指可数。
正如前面所说这一年来我尝试了许多其他领域：架构设计、硬件、3D打印、行业通用Agent…，这个过程中我会用各种AI辅助我工作，渐渐的我发现为什么AI没有在这些领域大放异彩，其实并不是AI不会，而是AI的邪恶😈触手没有向这个领域延伸而已。
📝
！即使LLM本身只是概率预测，但他已经足以从技术上解决世界上90%的问题了！
📝
！世界运转本就是在无序中建立了秩序！
前几年开始我也逐渐的接触一些日常、重复、低价值创造的工作，他们不涉及技术，但是其实复杂度比技术高，需要和人打交道、需要和世界打交道。但是从感官上来看这种工作是低效的，他并不产生价值，但是却在消耗着资源，唯一的壁垒往往仅仅是这个业务我不熟悉而已，不熟悉意味着我没有 “定价权”，没有 “定价权” 就意味着需要反复对接。但是我清楚的知道在AI的加成下一旦我熟悉了业务我一样也可以干的很好。为什么要说这个，因为我要输出暴论：AI连CTF都能干，能写不明白你那个破文档、查不了那个破接口吗？
回过头说网络安全，我并不看衰网络安全，相反网络安全只会越来越重要，原来的网络安全行业是政策驱动的，但当未来网络安全影响到国家、公司、个人的方方面面，网络攻防对抗两端只会更激烈，但可能不再需要太多人类的参与了。AI击败了传统网络安全，也向网络安全提出了更高的要求。
网安培训也会再次成长，因为ai的进步，2025年入学的学弟学妹们已经彻底不认识网络安全的形状了，但是未来在实际岗位中，一定还是需要懂网络安全的人类，而不是一个只会对着Agent抽小皮鞭的傻帽。
转折点总是来的很突然，曾经让人梦寐以求的办公室白领（代指一切需要和计算机打交道的工作），如今却成了最岌岌可危的职业。有时候有点同情他们，但是我清楚的知道时代的洪流是挡不住的，对于两三年以后的我来说，我可能并不会失业，但是对彼时的我来说我一定站在了个人历史决定的分岔口。而对于现在的我来说，我能做的就是尽可能多学习、多探索、多试错，找到那个10年前能让我夜不能寐的新方向。
与君共勉。（从明天起我要带上ClaudeCode、CodeX、DeepseekHarness、Pi、Opencode、Cline、Hermes、Workbuddy、Qoder、Trae、豆包电脑版平等的推平每个行业）
再见了，那个我被需要的时代！
2026.09.22-2077.09.22
berTrAM
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：白帽100安全攻防实验室 berTrAM
berTrAM《别了，人工驱动的世界。》