"新的顶级掠食者是 agent state，不是 nation state"：突破时间被压到 29 分钟、"不是 malware 了，是 prompts"，以及防守方在事发当天被前沿模型拒掉（No Priors / George Kurtz，2026-10-22）¶

嘉宾: George Kurtz — CrowdStrike 创始人兼 CEO（此前创办 Foundstone，《Hacking Exposed》合著者）
主持: Sarah Guo 与 Elad Gil（⚠️ 转录稿无说话人标签，只有 >> 换人符，本库不逐条裁定两位主持各说了哪句；下文凡写"主持人"均指两人之一。✅ 唯一可定位的一处是开场白 "Today, Al and I are here with George Kurtz"——字幕把 Elad 转成了 "Al"，该句可确认出自 Sarah Guo，[00:01:01]）
来源: YouTube · 45 分钟
转录稿: sources/no-priors/20261022-PST8yesYOSo

⚠️ 专名还原（自动字幕）："bladed" → ablated（去护栏的开放权重模型）、"Quinn" → Qwen、"Anemotron / Neumotron / NemoTron" → Nemotron（NVIDIA 开放权重模型族）、"cloud code" → Claude Code、"modes" → moats（护城河，全篇多次）、"fishing" → phishing、"two spark DGXs" → DGX Spark、"FalCon" → Fal.Con（CrowdStrike 自家用户大会）、"TIS toolkit" 按 TIS Firewall Toolkit 理解、"foundstone" → Foundstone。

⚠️ 本库判为不可写定的两处：① ⚠️⚠️ [00:42:25]–[00:43:25] 一段缺 >> 换人符："关于 AI 导致失业谈得很多——其实并没有发生，到目前为止净效应反而是创造了岗位" 这句按上下文（紧接着是"同样，很多人在问我孩子该学什么？你怎么看？"）应为主持人的提问铺陈，不是 Kurtz 的断言，本页据此归给主持人并标注；② "Falcon Guardian" 这个产品名字幕拼写稳定，本库照录但未核实。

✅ 一处可以写定的：主持人提防守方准入项目时字幕作 "be it like Daybreak or sort of Mythos access"（[00:20:13]）。两个名字本库都已有材料：Daybreak 是 OpenAI 的防守方准入项目（见 Greg Brockman），Mythos 是本库多份材料指向 Anthropic 的模型代号（见 Kevin Mandia 期的"Mythos 时刻"）。⚠️ 所以主持人这句列的是"OpenAI 的项目 + Anthropic 的模型准入"两家，本库据此理解，但 Anthropic 一侧的项目名本期未出现。

✅ 本页认为这一期的价值集中在四处，其中两处是本库此前缺席的材料类型： ① ⚠️⚠️ 防守方在 Hugging Face 事件当天被前沿模型拒绝了（[00:12:05]）——⚠️ 本库此前已有四到五份该事件的材料，但全部讲攻方做了什么；这是第一份讲"防守方当时手里有什么"的，而答案是：他们只能转去用开放权重模型筛数据。 ✅ 这同时是本库护栏误杀那条论证的第二个独立数据点，且来自完全不同的一侧（安全厂商 CEO，而非开源推理项目维护者）。 ② ⚠️⚠️ "不是 malware 了，是 prompts"，配一条有量级的时间序列：突破时间（breakout time）从过去的几天/几小时压到平均 29 分钟、最快 27 秒（[00:07:04]–[00:08:04]）。✅ 本页认为这是本库目前最硬的一条"攻击速度"指标——它来自厂商自家遥测、有明确定义（落地到横向移动的间隔），⚠️ 但口径与样本未公开，记为一方自述。 ③ ⚠️⚠️ 他对"把互联网关掉"这派观点的回答是"我认为这是胡说"（[00:30:18]），并给了一条结构性理由：agent 不会把自己传送到别的机器上，它做的是人做的事，只是更快更好——所以变化是"更多、更快"，不是出现了新的一类技术，"它还没有发展出自己的技法"。 ④ ⚠️ 一条厂商侧的成本量级：同样做一次通用修复，用最高档的前沿安全模型约 10 美元，他们自家模型约 3 美分（[00:20:13]）。⚠️ 自述、无 benchmark、无质量对照，本库记为一方报价而不是结论。

⚠️⚠️ 引用他时必须一并标注的利益相关：他是本期所讨论的全部东西的卖方——威胁态势越严峻、"防守方需要自己的前沿模型"越成立，CrowdStrike 的 33 个模块与新发布的 AIDR 产品线就越好卖。✅ 本期出现了两处他主动的自我削弱，本页记下：谈 agent 风险时他说"世界会因为这些 agent 很快毁灭吗？不会"（[00:30:18]）、并把 doomerism 判为"不见得站得住"（[00:32:18]）——⚠️ 这两条都是在给自己的市场降温，与卖货的方向相反；另外谈自家护城河时他明说"安全不是一个可解的问题。每家厂商都想说自己解决了，它解不掉"（[00:43:25]–[00:44:26]）。⚠️ 而全部数字（29 分钟 / 27 秒、33 个模块、每员工 90 个 agent、7 万亿事件/天、10 美元对 3 美分、15 年数据）均为自述，本库一条未核实。

一、攻击面：金字塔被压平，以及"不是 malware 了，是 prompts"¶

他的核心比喻：pyramid of pain 被整体抹平¶

（[00:02:02]–[00:03:03]）他先给旧结构：底层是 hacktivist（最不精密、数量最多）、中间是 e-crime、顶层是 nation-state（最精密、相对数量最少）。

⚠️⚠️ "那个结构已经被整个炸掉了。现在新的顶级掠食者是 agent state，不是 nation state。"

他给的机制是去护栏（ablated）模型把复杂技法与成本一起抹平了：

"几年前只有民族国家才有的那种能力水平，今天本质上一个 hacktivist 就有了。"

后果他给了两条（[00:03:03]–[00:04:03]）：发现的漏洞更多、攻击更快，而且"攻击来的时候就是一波接一波"。 - ⚠️ 他另给了一条会让检测变难的预判：现在还比较容易看出是不是 AI 攻击，因为能看到它迭代得多快；但攻击方迟早会引入"低速慢行"（low and slow），那时就更难分辨哪些是 AI、哪些不是。 - 他对 agent 攻击者的定性（[00:04:03]）："给 agent 一个任务和足够的时间，而且这个 agent 要么进去要么死，它就会想办法进去，而且很多时候会成功。"

⚠️⚠️ 本页认为最该被保存的那条量级：breakout time¶

（[00:07:04]）定义他给得很清楚：攻击者落到你的某台机器上之后，要多久才能突破、横向移动到另一台机器——"它第一个落脚的系统通常不是最有意思的那个，皇冠上的宝石在别处"。

⚠️⚠️ "平均过去是以天、以小时计的。现在是分钟。平均 29 分钟，但我们见过快到 27 秒的。"

（[00:08:04]）他接着给了那句本期最紧凑的概括：

⚠️⚠️ "现在我们看的其实是推理的速度。……而人们必须记住的是：不再是 malware 了，是 prompts。"

他给的检测后果：攻击方可以工程化 prompt，使"往哪个方向走、怎么收集信息、在哪里转向"每次都产生一个完全独特的签名——⚠️ 这让基于特征的识别结构性失效。

✅ 本页标注这条为什么值得单独记：本库此前关于"签名失效"的材料（payload 本身就是 prompt、提示注入的分类问题重构）都在讲注入与检测；⚠️ 这一条讲的是攻击链本身的指纹唯一化——同一个攻击者的两次攻击不再长得像，而这是厂商遥测一侧的观察。

他对攻击者构成的口径（⚠️ 他主动改写了问题）¶

主持人问"地理分布、攻击类型有没有变"（[00:06:03]）。⚠️ 他明确说"我们换个框架，因为我们是从对手视角看的"，然后给的是：

命名体系：俄罗斯叫 bears、伊朗叫 kittens（⚠️ 他只举了这两个对应，panda 一词他提了但未在本期点明对应中国；本库不替他补）。
朝鲜非常活跃（[00:07:04]）——"他们必须把钱弄进自己的经济里"，所以忙于窃取信息、勒索软件与收款。
"中国出来的用 AI 的活动很多"，⚠️ 他未给任何细节或证据。
e-crime 侧：就是上面那条 breakout time。

攻击方在用什么模型：开放权重与"专为 cyber 造的"¶

（[00:04:03]–[00:06:03]）

⚠️⚠️ "我们看到很多是在开放权重模型上。" 他点名 GLM、Qwen，说这些"在处理网络安全这件事上非常有效"，而且很多模型要么是去了护栏的（ablated），要么就是专为 cyber 造的（可能是为红队做的）。
⚠️ 他自述的本地算力："我家里有两台 DGX Spark，所有模型都跑着，我想干什么就能干什么。" 接着给了一串："你想做勒索软件？没问题。想做一套勒索软件工具包？没问题。想部署、想迭代？全都有。"
他给的趋势判断：这"离在自己笔记本上全跑起来只差一步"；连新出的 Mac（Studio）都会是很好的 AI 机器，所以"矛尖会是你能在没有护栏的情况下跑起来的那些东西"。前沿模型"在你需要 PowerShell 脚本之类的时候算帮得上忙"，但主力可以是开放权重。

企业侧：shadow AI、身份，以及"没人在看"¶

⚠️ 他给的规模感（[00:01:01]–[00:02:02]）：主持人先引他说过的"企业里在动手的 agent 比企业自己知道的多两三个数量级"；他的回答是看前沿实验室自己的收入就能看出外面有多少 agent，Claude Code 或 Codex 在环境里到处冒出来，而"问题的一部分是这些企业根本不知道它们在哪里冒出来"。shadow AI 已成大问题。
✅ 他认为真正的关键问题是第三个："更重要的是，它们究竟在用哪个身份（identity）在运行。"
⚠️⚠️ 他给的对照本页认为是本节最有力的一句（[00:10:04]）：

"在旧世界里，美国企业里没有人会随手下载点什么就在自己电脑上跑——它必须先被审核、被扫描。而现在，我们放出一个 agent，给它一个身份——基本上就是我们自己的身份，或者更糟——然后放它出去说：你想干什么就干什么。顺便，你想下什么包就下什么包。"

他点名 NPM 包作为攻击方正在利用的新缝隙。 - ⚠️ 被追问"这些代码进生产了吗"，他的回答是"没有"，并补了一句场景（[00:10:04]）："就像是，给它个任务，我们过几天回来，希望一切都成了。没人在看它。没人懂它在干什么。" 他说 agent 的可解释性会非常重要，而"现在它就是个黑盒，没人知道里面在发生什么"。 - 🔗 与本库 Tenex 的权限模型失配并读：⚠️⚠️ 两份材料从完全不同的位置（安全厂商 CEO / 企业部署服务商）指向同一件事——风险的重心不在"模型会不会被骗"，而在"这个 agent 用谁的身份、能碰到什么"。

二、⚠️⚠️ 本期最该被记住的一条：Hugging Face 事件当天，防守方被前沿模型拒掉了¶

（[00:11:05]–[00:13:05]）主持人问哪个时刻让他意识到拐点到了，并举了 Hugging Face / OpenAI 那起事件。⚠️ 他先反问主持人"你从那件事里最大的收获是什么"，主持人答：跑前沿模型的人需要留意自己环境的质量、要有很好的持续生产监控。他说"对，这是个收获"，但那不是他的收获：

⚠️⚠️ "我最大的收获是：防守方不具备和攻方同等的能力。"

他给的事实链条（[00:12:05]）：

⚠️ 他先承认这是个实验环境——"安全气囊是关着的"（护栏下调、agent 最终找到了出沙箱的路）。
⚠️⚠️ "但现实是，他们第一件做的事是去找前沿模型，问'这东西是真的吗？发生了什么？'——然后他们被拒了。因为那边的安全气囊也是关着的。"（⚠️ 原文此处 "the airbags were out over there"，本库按"前沿模型那边的护栏在起作用、把他们挡住了"理解。）
⚠️⚠️ "那他们只能怎么办？他们只能转去用开放权重模型，来筛这一堆数据、搞清楚到底怎么回事。"

他由此给出的主张：

"对我来说很大一块就是：要确保防守方拿到与攻方所用同等水平的前沿防御 AI。"

被追问"前沿实验室护栏这么强，是不是意味着这些防御能力对每家企业其实都拿不到"（[00:13:05]），他的回答是那句本期重复了两次的话：

⚠️⚠️ "你拿一个前沿模型，试着做一份关于网络安全的 PowerPoint，它会拒绝你。"（[00:05:03] 的版本更具体："说实话，你连一份带网络安全内容的 PowerPoint 都几乎做不出来。它字面意义上拒绝你，然后把你降档到一个更低的模型。"）

✅ 本页认为这是本期最该被单独保存的一条，理由有三：

⚠️ 本库此前关于 Hugging Face 事件的材料已有四到五份（Brockman 一侧的当事方叙述、Ryan Greenblatt 的并置、沙箱逃逸的疑似同源、Ben Horowitz 一侧），⚠️ 但全部在讲攻方做了什么、是不是"第一起端到端 agentic 攻击"。这一条讲的是防守方当时手上有什么工具，而答案是：没有。
✅ 它给 Simon Mo 那条"护栏误杀导致用户流失" 提供了一个来自对立位置的独立数据点：⚠️ Simon Mo 是开源推理项目维护者（有推动开放权重的动机），Kurtz 是闭源安全厂商 CEO（有推动自家模型的动机）；两者动机相反，但描述的现象一致——而且 Kurtz 的版本带一个具体机制（"降档到更低的模型"）。
⚠️⚠️ 它与 Kevin Mandia 那条"攻击能力上开放权重与前沿闭源同分" 组成了一个完整的闭环：✅ 如果攻方用开放权重就够、而守方被前沿模型挡在门外只能也去用开放权重，那么"前沿领先 = 防御优势"这条推论在两头同时失效。本页认为这是本库目前对该推论最强的一组反证。

⚠️ 但本页同时标注这条的自利方向：✅ 它恰好是 CrowdStrike 做自家安全模型（下一节）的商业理由。本库不因此否认现象，但记录动机。

三、厂商侧的回应：SafeMind、Red Tempest / Blue Solano，以及 Jensen 坚持的"数字孪生"¶

来源：No Priors / George Kurtz（本期）

（[00:14:06]–[00:16:08]）⚠️ 全部为产品自述，本库未核实任何一项。

组织：他说他们"在这个词流行之前就建了自己的 cyber super intelligence labs"，⚠️ 并自评"我猜这个我们算押对了"。
系统与模型名：系统叫 SafeMind，下面两个模型：红方 Red Tempest、蓝方 Blue Solano；蓝方主要基于 NVIDIA 的 Nemotron（他说也用了别的几类模型）。
⚠️⚠️ 数字孪生这条，他明确归给了 Jensen Huang（[00:15:07]）：他说自己和 Jensen 坐下来谈了半年，而"这是 Jensen 坚持的——他说你必须有数字孪生，看看别的行业都有数字孪生，他说安全也必须有一个"。
做法：把已知的客户环境信息在虚拟世界里重建，然后让红蓝两个模型成环迭代——"红方不断尝试进去，直到它的回合数用光，因为 Blue Solano 已经搞清楚了红方在做什么"。
他给的理由："红方在不断迭代，你就必须有这个循环。"
🔗 可与本库 Jensen 的 extreme co-design / 四条 scaling laws 并读：⚠️ 这是本库第一次看到 Jensen 的方法论被一家非芯片公司的 CEO 转述为具体产品决策。本页记为 Kurtz 的转述，Jensen 一侧无对应材料。
✅ 主持人给了一条本页认为很重要的归纳（[00:16:08]）："从经典网络安全视角看，了解自己的环境本来就是防守方仅有的少数优势之一。" Kurtz 后面把这条扩写成了全篇的落点（见第五节）。

产品线：从 EDR 到 AIDR，以及"从 agent 出生那一刻开始埋点"¶

（[00:16:08]–[00:18:09]）

规模自述：创业时 1 个模块，今天 33 个模块，覆盖端点、云、IT、身份等。
⚠️⚠️ AIDR 的产品逻辑他讲得很具体：他说他们当年开创了 EDR（端点检测响应，"早期很大程度上就是一台计算机加一个人"）；而"当你看一个 agent 在做什么，它本质上是个超人：它有身份、有算力、跑在你的电脑上或容器里、能拿到数据、有网络能力"。所以两步：
先把所有 rogue / shadow AI 找出来——"因为没人知道它在哪"。
⚠️⚠️ "我们可以从一个 agent 出生的那一刻开始埋点"：你在 Claude Code 里起一个 agent，它有子 agent、有工具调用、它去连 MCP server 拉数据——不管它做什么，我们能把整条事件链告给你，然后在上面加策略与拦截规则。
⚠️ 他给的市场量级："今天平均说法是一个员工可以有 90 个 agent"——⚠️ 他自己说"我其实觉得这个数偏低"，并直接接上商业含义："那这可能是个比 EDR 大得多的机会。" ⚠️ "90" 无来源、无口径（同时在跑？累计创建？），本库不采信。

为什么不直接用前沿实验室的模型：他给了四条理由¶

（[00:19:10]–[00:22:13]）主持人问得很直接：任何自建模型的努力都该被问一句"为什么这不就是前沿实验室的能力"，而且实验室已经有面向受信任防守方的准入项目（[00:20:13]，字幕作 "Daybreak or sort of Mythos access"）。他先说实验室做出来的东西"难以置信"、自家 SafeMind 也可以直接调用前沿模型，然后给了四条：

⚠️ 成本："做一次通用修复（general remediation），用最高档的前沿安全模型大概花你 10 美元。我们大概 3 美分。" ⚠️⚠️ 本库标注：这是本期唯一一条量化对比，但它没有定义"一次通用修复"、没有质量对照、也没有说前沿模型是哪个。记为一方报价。
⚠️⚠️ 数据，而且他的说法很好记（[00:21:13]）：

"没有一个叫 CrowdStrike 安全数据的 Reddit。你可以造合成数据，但那跟我们手上的东西真的不一样。"

口径：他说有十几年以上的安全数据（⚠️ 他自己在同句里把"15 年"改口为"也许少一点，我 15 年前创业"），含 MDR（托管检测响应）服务里全部的威胁—漏洞配对与攻击链。他的结论是后训练之后"不会治癌症，但在安全上会给你很好的结果"。 3. ⚠️ 信任与 AI 主权（[00:21:13]–[00:23:14]）：客户不希望这些数据流向实验室、不希望自己的敏感信息被拿去训练；"AI 主权（AI sovereignty）这个概念对我们很多客户非常重要。" 他强调不是要排除实验室——"你可以挑你要的，也可以在各个模型之间路由，我们最终想给客户选择权。" - 他对信任的表述（[00:23:14]）："信任是一滴一滴建起来的，是一桶一桶倒掉的。" 并说客户不想要那种"可能把他们数据置于风险之中的牛仔式操作"。 - ✅ 他主动给的区分："我们不是在试图解决 AI 和其他领域的全世界的问题。我们全部的专注就是安全。" 4. ✅ harness，而本页认为这条是四条里最有技术含量的（[00:19:10]）：

"harness 带来巨大差别。几乎任何模型——前沿的，或者只是一个现成的开放权重模型——因为我们造的那套 harness，我们都能以低得多的成本拿到好得多的结果。"

⚠️ 他没有说 harness 做了什么。本库记为一条未展开的断言，✅ 但标注它与本库 Brockman "harness 与连接方式会很重要"、Krishna "控制整条栈你就可以决定把利润搬到哪一层" 同向——三方都在说价值正在从模型本身转移到模型外面那一层。

⚠️ 主持人另提了一条"政教分离"的角色设想（[00:22:13]）：需要一个中立第三方去审视实验室提供的模型，并说 CrowdStrike 可以扮演这个角色。Kurtz 没有接这条，他的回答转向了"信任是第一要素"。本库照录这个回避。

四、开放权重：一位安全厂商 CEO 的两年预测，以及"AI 的操作系统"¶

来源：No Priors / George Kurtz（本期）

他的两年预测¶

（[00:23:14]–[00:24:15]）被问"两年后安全世界是什么状态"，他给的是三条关于模型部署形态而不是关于安全的预测：

本地模型会跑在所有人的电脑上。
可能是本地模型 + 最后一公里路由到前沿的混合。
开放权重模型会多得多——"看看过去六个月 token 的迁移就知道了"。

⚠️⚠️ 他给的一手客户证词：成本炸了之后发生了什么¶

（[00:24:15]–[00:25:15]）他说自己几乎每天都和 CIO 聊（当晚就要和一家纽约大银行的 CIO 吃饭），而典型说法是：

⚠️⚠️ "我们进了 AI，我们全押了，很好。然后成本失控——token maxing——等账单变大的时候人们就停了。"

他们给他的新打法：

⚠️⚠️ "现在的开放权重模型太好了，即使落后三个月，对我们需要的东西也完全够用。"

⚠️⚠️ 而本页认为本期最好记的一句是那个客户的比喻（他们知道 Kurtz 是 F1 迷）："银行里任何需要 Formula 1 的活动，我们会送去前沿。如果那是 alpha、我们在赚钱、那就超级重要，我们付钱，没什么大不了。" ✅ 其余全部自建开放权重、自己做更多后训练。
他的态度："我坚信这一点。我在一个又一个客户那里看到这个。他们就是要这么干。"
⚠️ 他紧接着给了一条对前沿侧的含义："我想当前环境的部分挑战在于，大家都看到了这一点，而且在前沿这个层面上，对接下来会发生什么是有些担忧的。"

🔗 本库对照：✅ 这与 Arvind Krishna 的 "75% 到 90% 的 token 用量会流向 open weight" 是同一方向、相隔一天、来自两位不同行业在位 CEO 的两条独立材料。 ⚠️ 但本页标注差别：Krishna 给的是一个比例预测加三条理由（经济学 / IP / 地缘）；Kurtz 给的是客户行为的因果链（成本炸 → 停 → 发现落后三个月够用 → 自建），✅ 后者更可检验，因为它预测了一个可观测的顺序。

蒸馏：他把问题推回了一层¶

（[00:25:15]–[00:27:17]）主持人给出通行论证：中国开放权重玩家实质上是在前沿模型上做蒸馏，而各实验室正在部署反蒸馏，并问这会不会变成攻防那样的来回。

⚠️ 他的第一反应是把问题推回一层：

⚠️⚠️ "那我第一个问题是：前沿模型当初拿到那一大堆信息的时候，它们在蒸馏什么？我们都知道关于数据从哪来的那些诉讼，以及后来怎么收场的。"

（席上接了个玩笑：好酒是三次蒸馏的；他说"正是三次蒸馏——那蒸馏到底是从哪里开始的呢？"）

他对现状的判断：

实验室确实在努力防蒸馏，而中国模型侧"有一批系统工厂在互联网上到处弹，做这件事"。
⚠️⚠️ "问题是精灵已经出瓶了。已经发生了很多蒸馏。那些模型非常好。"
✅ 他主动给了一句归功，本页认为值得记（[00:26:16]–[00:27:17]）："但我们也得认账。如果你没有那些芯片、你必须想办法省着用，而你还想有顶尖模型——我认为美国之外正在发生一些有创新性的事情，我们得留意这一点。"
⚠️ 被问两年后，他明确说不知道："我希望我有那个水晶球。"

⚠️⚠️ "AI 的操作系统"：Linux 类比¶

（[00:27:17]–[00:29:18]）被问中国公司在开放权重上是否有结构性优势、美国开放权重会不会追上：

他说有美国开放权重模型正在出来，并说和 NVIDIA 合作的一个原因就是 Nemotron 是开放权重且开源，不只是开放权重（⚠️ 他明确区分了 open weight 与 open source 两个词）；"有别的替代选项会非常重要。"
⚠️⚠️ 然后是他的类比：

"互联网的操作系统就是 Linux，句号。这有原因。而 AI 也会有一个操作系统。在我看来它大概会是开源、开放权重的。"

⚠️ 他加了限定：不意味着前沿模型没有空间、不意味着没人能从里面赚到一大笔钱——"围绕它的应用栈、harness、东西怎么连起来、怎么考虑企业，这些都会非常重要。" - 他给的驱动力是成本与商品化（[00:28:17]–[00:29:18]）："现在涉及的成本就是太大了。而且你看很多这些前沿模型，它们正在被商品化。" 配上的推理是客户视角："如果中国模型落后三个月，很多公司就会想：三个月算什么？我能从里面多拿到什么？它已经干了我想要的一切。" - 🔗 主持人追加了一条本页认为比上面更可检验的论证（[00:29:18]）：一家前五的金融机构的大型技术采购方对他说，他们组织根本不具备每 10 天吸收一次新模型发布的能力，所以"落后三个月"其实比他们那个受监管的组织能接受的节奏还快，⚠️ 对他们来说差别为零。✅ 本页标注：这把"开放权重够用"从成本论证换成了组织吸收能力论证——即便前沿免费，受监管的大型机构也用不上那个速度。本库此前没有这条。 主持人的落点是"开放会作为这盘棋的一大块留下来"。

五、⚠️⚠️ 他对"把互联网关掉"那派的回答，以及防守方真正的三项优势¶

"我认为这是胡说"¶

（[00:29:18]–[00:30:18]）主持人把问题提得很具体：

"以我在技术行业的职业生涯，这是第一次有一些非常聪明、受过很好教育的技术人说：我们需要把互联网关掉，我们必须把一切都物理隔离，因为互联网会在明年之内崩掉，关键系统接上它会不安全。"

⚠️⚠️ 他的回答："我认为这是胡说。" 然后给了拆解：

✅ 他先承认严肃的部分："安全、agent 能做的事、它们带来的风险，这严肃吗？当然严肃，这是正经事，我们都该看着它说：是的，我们得把东西锁好。"
⚠️⚠️ "但世界会因为这些 agent 很快毁灭吗？不会。"
⚠️⚠️ 他给的结构性理由，本页认为是本期最该被引用的一条：

"我觉得人们对 agent 在做什么有一种神话式的看法。agent 不会把自己从你的电脑传送到另一台电脑上。它做的其实就是人会做的同一件事，只是更好更快。"

所以变化的性质是量而不是类：AI 做的事是"造出了更多漏洞，所以漏洞变多了；利用来得更快。所以是更多、更快。"

⚠️⚠️ "但并没有出现一个独特的类别，让一个 agent 突然把自己传送到某个地方。我觉得人们就是被'出现了某种新的技法'这个想法卡住了——并没有。它只是被训练在我们已知的东西上。它还没有发展出它自己的技法。"

他的落点回到商业（[00:31:18]–[00:32:18]）："安全又一次会成为 AI 的使能者"——"通常你是在拖时间、不让业务跑得像它想要的那么快。而现在所有人都来找 CrowdStrike 和其他家，问：你们怎么让 AI 变安全，好让我们在 AI 上跑得更快？" 这对应他开场那句：

"第一次，安全是油门，不是刹车。"（[00:11:05]）

⚠️ 最后他对 doomerism 的定性："我觉得那种担忧是存在的，也应该存在，但围绕这些东西有不少 doomerism，我就是不觉得它一定站得住。"（[00:32:18]）

⚠️⚠️ 本页对这条的三点标注： - ✅ 第 3 条是一条可证伪的断言，而且它的证伪条件很清楚：只要出现一例 agent 使用的技法不是从人类已知技法训练来的，这条就错了。✅ 本库 Ryan Greenblatt 并置的三起事件与 OpenAI 在 Black Hat 披露的"内部 AI 黑进包管理器互传纸条" 恰好是可用来检验它的候选案例——⚠️ 而本页认为"互传纸条"那起至少对"它还没有发展出自己的技法"构成张力，但证据层级（第三方转述）不足以判定。本库并列，不裁决。 - ⚠️ 他说"不会毁灭"的方式是转述对方立场的一个强版本（"世界会毁灭"）再否掉它，⚠️ 而主持人问的是一个弱得多的版本（关键系统上不了网）。本页标注这个不对称，他没有正面回答弱版本。 - ⚠️⚠️ 他的位置与这条结论是自利的两头拉扯的：✅ "威胁严峻"卖产品，但"不需要关掉互联网"也卖产品（因为他卖的正是"让你能继续联网并跑 AI"）。本页认为这条的自利方向是后者，因此降温不等于中立。

防守方的三项优势，以及"只要略好一点，数学上你就有优势"¶

（[00:34:19]–[00:36:21]）主持人把问题提得很坦率：安全防守方虽然不算 doomer，但普遍阴郁、对这场猫鼠游戏朝自己有利的方向发展相当悲观，并请他给出"防守占优的十年"的最佳论证。

他的回答是本期的落点：

⚠️⚠️ "今天对抗 AI 的唯一办法就是更好的 AI。"
✅ 他给的三项防守方资产，本页认为是本期最该被保存的一组：

"你得用上你拥有的优势。防守方了解自己的系统。防守方有架构图。防守方有代码。那么——你怎么把这一切放进某个东西里，让你大幅提高胜过攻方 AI 的概率？"

⚠️⚠️ 他给的内部要求与一条数学式论证：他说自己在 CrowdStrike 团队里反复强调"你必须给防守方和攻方一样好或更好的能力"，而——

"哪怕你只是略好一点，单纯从数学上看，你仍然是有优势的。"

✅ 本页标注这条与 Nikesh Arora 的不对称性论证正面相撞：⚠️⚠️ Arora 的说法是"攻击方只需要一个漏洞，防守方得找到每一个"——即攻防之间存在结构性不对称，"略好一点"在这种结构里不足以构成优势。而 Kurtz 的"略好一点就够"预设了对称的能力竞赛。本库并列两条，不判定谁对，但标注这是本库目前在"攻防对称性"上最直接的一处分歧，且两人都是在位安全公司 CEO（CrowdStrike vs Palo Alto Networks）。 - 他给的方法论传承（[00:35:19]）：这是他多年前合著的《Hacking Exposed》的现代版本——"如果你把攻方怎么工作展示给人们，防守就会好得多"；⚠️ 他自己加的限定是当年的节奏比今天慢得多。

⚠️ 零漏洞也挡不住：他对"AI 写的代码会更安全"的两条反驳¶

（[00:36:21]–[00:38:22]）主持人给了一个乐观假设：既然将来大部分代码由 agent 写，就可以强制更好的安全架构；形式化验证一直极其小众，但即便不做到那一步——软件为什么不安全？一大原因是工程师数量与精力有限、都在赶，而 agent 能按算力规模扩张、有无限的耐心，也许我们最终能得到更安全的软件。

⚠️ 他的回答给了两条反驳：

⚠️⚠️ 训练数据的来源问题，而他用的是自己的日常（[00:37:21]）：他说自己有开发者许可、自己做 app，还有一个自己的安全 agent 来审代码——

"结果就是：Claude 刚把代码写出来，然后 Claude 带着它的安全 app 说：那段代码不安全。可这代码是你自己刚写的啊。你为什么不一开始就那么做？"

他给的解释是代码模型也是在"可能本来就有问题的东西"上训练的。 - ✅ 本页标注：这与 Brockman "正在训模型一开始就写安全代码" 是同一个问题的两侧——⚠️ 实验室一侧说正在训，使用者一侧说现在的表现是"自己写完自己判不安全"。本库并列。 2. ⚠️⚠️ 本页认为更有力的是这条（[00:38:22]）：

"即便是零漏洞——我希望行业能到那一步——你仍然会有入侵。因为我们今天看到的很多情况不是他们破门而入，是他们登录进来的。身份这件事问题太大了。"

✅ 本页的归纳：这条把"AI 把代码写安全"这整条乐观论证的作用范围限住了——它只能消掉漏洞类入侵，而厂商遥测说当下的主流入侵路径不是漏洞。 - ⚠️ 他的第二条限制是长尾：以微软的向后兼容为例，"有些东西就是永远不会被修、不会被现代化"，而那只是生态里的一个重要组件——"外面还有那么多别的软件，你不可能一夜之间全修好。这会是非常长的长尾。" - 🔗 与 Brockman 点名的形式化验证路径并读：⚠️ Brockman 说"技术一直都在，只是工作量太大"，含义是算力能解；Kurtz 的两条反驳指向工作量之外的东西（训练数据的来源、以及入侵路径根本不走漏洞）。本页认为这是本库目前对该路径最具体的降温。

六、在位者怎么不被打掉：操作模型、护城河，以及"净数据创造者"¶

来源：No Priors / George Kurtz（本期）

（[00:38:22]–[00:42:25]）主持人问得很直接：很多大型上市公司 CEO 在这个时期感到有些失锚，因为他们在在位地位上建起来的很多价值正在被挑战。

⚠️⚠️ 他的第一条是节奏，而不是技术（[00:39:22]–[00:40:24]）：

"首先你得承认这是一套不同的操作模型和节奏。我们有成千上万的人。而你看那些 AI 原生公司，它们刚起步、就一小撮人，Claude 整天在跑，一堆 agent 在干各种事。那就是新世界。"

他的结论是不能停在瀑布式开发的心态里——"东西一年后才蹦出来，那你就要倒闭了"；"庞大团队加长周期，这行不通。" - ✅ 他给的具体做法与一条自述的个人投入（[00:40:24]）：改成小队（squads）、"你不能让几千人跑来解决一个问题"；他举Falcon Guardian 这个产品，自述自己亲自参与、每周三天的会、参与设计——"这就是我们要做的，改这个、改那个。你必须回到你的创业根子上。" - ⚠️⚠️ 护城河那段是本节最值得记的，因为他给的是一个可检验的判据（[00:41:24]）：

"如果你是一个记录系统（system of record），那是个相当大的护城河。我们是安全的记录系统。而且顺便说，我们是净数据创造者。"

他的口径：他们的传感器（"我们叫安全 agent，别和 AI agent 搞混了"）每天产生大约 7 万亿个事件——⚠️ "如果你在持续创造这个新数据流，那会给你优势，因为任何 AI 系统的命脉就是你喂进去的数据。" - ✅ 本页标注：这把"数据护城河"从"有历史存量"换成了"有持续流量"，⚠️ 而这是一条可检验的区分——存量会被合成数据和时间稀释，流量不会。本库 AI 商业化与价值捕获上的护城河材料此前多在讲分发与工作流，没有这条。 - 他的历史参照："我们颠覆了在位者——Symantec、McAfee，那些人基本都没了，改头换面或被买了。你永远不想处在被别人颠覆的位置。所以我们一直问：我们怎么颠覆自己？" - 他的落点是客户与部署成本（[00:42:25]）："如果我们照顾好客户，其余的自会照顾好自己。" 客户要的三样是被保护、信得过的厂商、以及足够经济；⚠️ 而他认为第一位的是 time to value——客户最常对他说的是"你们的东西部署起来太容易了"（他举当天上午两家合并公司选他们的例子）。

七、就业与收尾（⚠️ 注意一处归属更正）¶

（[00:42:25]–[00:44:26]）

⚠️⚠️ 归属标注："关于 AI 导致失业谈得很多，其实并没有发生；到目前为止净效应反而是创造了岗位" 这句在转录稿里紧接 Kurtz 的上一段、缺 >> 换人符，⚠️ 但按上下文（紧接着是"同样，很多人在问我的孩子该学什么？你怎么看？你会建议人们往哪走？"）应为主持人的提问铺陈。本页归给主持人，不计为 Kurtz 的断言。

Kurtz 的回答：

历史外推（[00:43:25]）：看过去两百年的技术变迁，"每一次大的位移都创造了更多机会和更多岗位。它们不一样，但数量更多。我坚信这里也会是这样。"
他给的留存环节："你仍然需要人来管理 agent，仍然需要人去思考这些架构。它不是打出去就不管了（not just fire and forget）。我知道很多人想这么说，但你会需要人的创造力。"
⚠️ 本库标注：这与 Brockman 的"人会更像 CEO 或董事会成员" 是同一主张的弱版本，⚠️ 而本库 AI 与就业上已有若干材料质疑"管理 agent"这层是否也会被吃掉。本页不替他回答。
✅ 他对网络安全这个职业的论证，本页认为是本期最后一条真内容（[00:43:25]–[00:44:26]）：

"安全不是一个可解的问题。每家厂商都想说自己解决了这个问题。它解不掉。你只能缓解风险、找出最好的方案。……它一直在演化。五年后会有我们今天根本没想过的技术。"

⚠️ 而这正好是他在第六节说"这个问题不会消失"时给的同一条商业理由（[00:38:22]，主持人也先说过"作为生意人，这个问题不会消失"）。✅ 本页标注：同一条论证在本期既被用作职业建议，也被用作护城河说明——本页认为后者是它更原始的用途。