当 AI 会挖洞之后

我做渗透测试，也就是红队。

这两年最明显的变化是，以前靠经验积累的挖洞手法，正在被 Agent 一点点吃掉。信息收集、指纹识别、常见漏洞的验证，这些环节交给模型之后，速度比人快得多，也不会累。

如果只把这件事理解成"AI 抢饭碗"，结论就是焦虑。但我更愿意把它看成一次岗位要求的迁移。

变的是什么

以前一个红队的价值，很大一部分在于"知道怎么打"：知道哪些路径值得试，知道哪个参数可疑，知道怎么绕。

现在这些知识正在变成模型的默认能力。人会的东西，模型很快也会。

还没被替代的部分是：

• 判断这次测试的边界在哪，哪些动作不能做
• 把零散的发现组织成一条能说服人的攻击链
• 在真实业务里找到模型想不到的入口
• 设计让 Agent 稳定工作的流程，而不是自己动手

第四条是现在最热的，也是各个大厂在抢的方向：安全 Agent 的设计与攻防。

我自己的判断

我不太相信"学一门技术然后吃一辈子"这条路了。

不是因为技术没用，是因为技术的半衰期在变短。真正能带走的，是学习的速度、判断的质量，还有把问题讲清楚的能力。

所以我现在的学习方式变了一点：不再只积累工具和技巧，而是把每一次真实的攻击面当成一个可以拆解的问题，记录判断的过程，而不只是结果。

这篇也算一次记录。