每家 AI 公司的宣傳都大致相同：我們的模型讓複雜的任務變得人人可及。Truffle Security 的首席執行官 Dylan Ayrey 想指出，「人人」也包括駭客。
在 2026 年 8 月 4 日至 6 日於拉斯維加斯舉行的 Black Hat USA 上，Ayrey 的公司將展示 AI 代理如何迅速偵測並濫用敏感憑證，其速度持續超越大多數組織的應對能力。核心論點很簡單：AI 模型如今已成為按需的領域專家，有效降低了入侵系統所需的技能門檻。
這場沒人要求的民主化
AI 並非取代傳統攻擊方法，而是讓它們的速度大幅提升。釣魚活動、憑證濫用、身份盜用、供應鏈漏洞：這些都不是新招數。但當 AI 模型能一步步引導攻擊者完成整個過程，填補過去讓較缺乏技術的威脅行為者無法參與的知識空白時，這些攻擊如今變得容易得多。
Truffle Security 以其開源工具 TruffleHog 秘密掃描功能而聞名，將在 5727 號展台展示其最新功能。該公司專注於在攻擊者利用之前檢測洩露的憑證和秘密。
Black Hat 的 AI 評估
今年的 Black Hat 大會設有專門的 AI 峰會，探討人工智慧如何重塑網路戰術，從自動化偵察到大規模自適應釣魚攻擊。
Ayrey 是 Black Hat 及其他主要網絡安全論壇的資深演講者，曾多次發表關於憑證暴露和漏洞賞金計劃中潛在風險的演講。
為何這種不對稱情況越來越嚴重
考慮到憑證洩露問題，這正是 Truffle Security 建立聲譽的具體領域。開發人員每天都會意外地將 API 密鑰、密碼和令牌提交到公共儲存庫中。TruffleHog 專門掃描這類錯誤，在憑證被濫用前即可發現。但如今，AI 代理能夠掃描這些儲存庫、解析文檔，並在極少人為監督的情況下識別可被利用的憑證。
供應鏈漏洞增加了另一層複雜性。AI 模型能夠比任何人工分析師更快地繪製依賴鏈並識別弱點，為攻擊者提供系統性方法，以找到進入原本防禦嚴密系統的最薄弱路徑。
身份濫用的層面同樣令人擔憂。AI 能夠生成逼真的 impersonations，從深度偽造語音電話到完美製作的魚叉式釣魚郵件，使社交工程攻擊更難以察覺。