网络安全与 AI 的若干二元对立观点辨析

一位安全从业者针对网络安全与 AI 讨论中日益极化的阵营，逐条给出自己的判断：AI 可能在未来 18 个月内重写大量现有软件，但同期难以实际落地；攻击面正因 AI 兼具工具、目标与威胁三重身份而加速扩大。他认为真正的"漏洞末日"需具备商品化且工业化的利用能力，目前尚未出现，更贴切的词是"泄露末日"，而攻击者仍保有敏捷性优势。