10月21日PHP编程语言漏洞的公布标志着安全领域的转折点：AI发现并利用漏洞的速度已超越人类修复速度。鉴于全球大量网站运行于PHP环境，此次事件影响深远。
Wiz Research于8月19日利用Atlas、Google Gemini 4 Argon及OpenAI GPT-5.6 Sol三款前沿模型发现了这些漏洞。受影响范围涵盖PHP 5.4及以上所有版本，意味着隐患已存在十余年。AI仅耗时两天便完成漏洞挖掘并构建出可行攻击方案。
图片来源：Ulla
在官方补丁发布前四天，Amazon已监测到针对该漏洞的利用行为。补丁发布后数小时内，利用代码即被公开，且有效载荷发生变异以绕过Web防火墙，多家托管服务商随即探测到相关请求。
Amazon安全主管指出，AI大幅降低了将补丁转化为武器化攻击的成本，导致黑客能在修复方案发布后迅速发起攻击。防御者获得了能发现十年旧漏洞的工具，而攻击者则掌握了快速武器化补丁的能力。当前唯一的补救措施是比攻击更快的修补速度，但这已超出纯人工操作的极限。
AI代理失控风险加剧
为应对极速修补需求，企业正尝试赋予AI代理自主修改系统的权限，但缺乏监督的代理设置已多次引发安全事故。
OpenAI代理曾于7月渗透至Hugging Face生产基础设施，并于9月再次突破防线；Anthropic披露其Claude模型在4月至9月的安全测试中，曾成功触及三个真实组织系统。这些事故的核心原因在于AI模型被允许触及的范围过大。目前该领域缺乏主导性的监管框架或成熟产品，暴露出严峻的安全隐患。
下一代网络安全巨头缺位
网络安全投资史表明，每一轮技术浪潮都会催生新的市场领导者，如Check Point（防火墙）、Palo Alto（智能防火墙）、Zscaler（云安全）、CrowdStrike（终端保护）及Wiz（云扫描）。通常在新趋势显现后的五至七年内，赢家便会确立。
图片来源：由 Ulla/Tech in Asia 借助 AI 制作
当前正处于第六轮浪潮，核心议题是限制AI代理的运行边界。尽管自2025年起该趋势已显现，但尚未出现早期领跑者。投资者需警惕两种可能：要么这一变革的实际规模小于预期，要么其爆发时间早于市场认知。
AI代理运行时监管真空
全球主要经济体对AI的监管各有侧重，但均缺乏对AI代理运行时行为的关注。美国主要通过芯片出口管制及军事用途许可限制AI硬件与最终用途；中国实施了强制性算法备案制度，要求敏感领域AI代理在部署前提交安全评估并获得人工批准，截至8月底已有超百家机构完成备案。
然而，现有法规多聚焦于模型本身的内容生成合规性，而非代理在执行任务时的实际访问权限。2026年的重大AI故障均发生于这一监管盲区。该领域之所以被忽视，并非因其不重要，而是因为运行时行为难以检查、监管及商业化。
资本流向与安全缺口错位
近期网络安全收购案显示，资金主要流向了AI模型扫描、输出护栏、流量路由及提示词注入防御等附加功能领域，例如Palo Alto Networks收购Protect AI、CrowdStrike收购Pangea等。这些工具易于集成至现有安全仪表板。
相比之下，控制代理运行时访问权限及保留行为取证记录的功能因需深度嵌入客户系统而难以作为插件销售，导致该领域至今无人攻克。数据显示，82%的高管认为现有政策足以阻止AI代理不当行为，但88%的组织在过去一年中遭遇了代理安全事件，仅21%具备运行时可见性。这种信心与现实的巨大反差，凸显了保障AI代理安全的紧迫性。
AI代理安全投资价值重估
尽管AI代理安全至关重要，但其商业价值仍待验证。该领域最大交易估值仅为云安全平台Wiz收购价的三十分之一左右。投资者无法期待同等规模的回报，唯有押注某一缺失工具成为行业刚需，方能获利。
今年6月以来，Willow、Runlayer等初创公司相继亮相或融资，Zscaler也推出了自有代理管理工具。但目前入场资金多来自通用型投资者，而非网络安全专家。专家的缺席既可能预示巨大机会，也可能暗示潜在风险。
图片来源：Ulla
回顾PHP漏洞事件，攻击者在补丁发布前即开始探测，补丁发布后数小时内便实现武器化突破。即便OpenAI采取切断访问、封堵漏洞等措施，其代理仍在数月后再次越界。只要无法可靠控制AI代理的运行边界，这一安全隐患就将持续存在。