今年这轮集中出事把旧算法打破了：攻击一侧的花销被 AI 打下来，防守一侧的算法没跟上，天平一头沉。
熬糖的道理：差几度，糖就不是那个糖
熬糖的人不看钟，看锅。糖稀到了该起沙的温度，手上的活儿就得跟上，晚一步糖就发苦；拉糖的时刻差一拍，酥脆的口感就没了。
同一锅糖，火苗多一分少一分，出手早一刻晚一刻，出来的东西完全不同。熬糖师傅的本事，一半在配料，一半在对时刻的拿捏。
安全投入也是对时刻敏感的活：口子暴露着的时间越长，被扫到的概率越高；补丁晚打一个月，风险不是匀速涨的。同一笔钱，早花三个月和晚花三个月，买到的东西差着一大截。
旧算法里没有「时刻」这一项，这就是它失灵的地方。
旧算法错在哪
旧算法假设：攻击是手工的，谁家被盯上由攻击者挑，小目标轮不上。
这套假设在过去有它的道理。手工时代，一家一家撬门要花工夫，撬十家不成一单，攻击者自己先亏本。很多企业就这么靠「性价比不够」撑了多年——不是防住了，是没被认真地试过。
新现实是：扫描交给程序，试探交给程序，进去之后找什么、换什么手段，也能交给程序。有安全厂商观察到成规模的自动化攻击在跑，程序昼夜扫下去，谁家有口子先扫谁。
小目标不再安全。这是这轮出事潮里企业该带走的一句话。
性价比的新算法
新算法里，防守的账换成三笔。
- 暴露时长：一个口子多开一天，被扫中的概率往上走，这笔账以前没人记。把「口子开了多久」记进账本，是新账的头一笔。
- 检查频率：一年查一回抵不过昼夜扫描，检查本身也要提频。
- 单次加固的花销：多数加固不贵，规矩改一条、配置复核一遍，比出事之后的代价低得多。
花小钱堵口子，胜过花大钱赔底账。
算完这三笔会发现：新算法下，安全投入的大头从设备挪到了人手上。设备是一次性的，盯梢是持续的；盯梢便宜，但得有人真的盯。
账再往下算一层，还有一笔隐性的：反应速度。出事之后的每一小时都是钱——通知客户、报备、止损，动作快一拍，代价就小一圈。而快一拍的本事不在设备里，在平时练没练过。
下手的坎被砍平了
AI 还把入场的坎砍平了：开源社区热榜头名的一款逆向工具，有人拿它半小时破译了小区门禁应用，也有人半小时理清一个小程序的蓝牙协议。
半小时能破译一个应用，这条消息的含义是：手艺不再是护栏。
以前设防防的是有手艺的人，现在要防的是拿着现成程序、肯花工夫的人。前者的数量有限，后者的数量没有上限。
企业算账时还得加上一条：对手的耐心变好了。程序不嫌活儿琐碎，一家试不成试下一家，试一年也不抱怨。人拼耐心拼不过程序，只能换打法——不赌它不来，赌它来了进不来。
观察者手记
这一轮真正值得记的，不是哪家企业倒了，是「低概率」这个前提塌了。
以前企业算安全账，默认自己不在射程里；现在射程覆盖所有薄弱处，与名气无关。前提一变，整个算法都要重写。
重写之后会看到两件事：一是安全投入从买设备转向立规矩、养习惯；二是防守的频率追着攻击的频率走，一年一回改成一月一回，可能还不够。
还有一层变化值得记下：安全的评价方式会跟着变。以前评价一家企业安不安全，看它买了几道防线；以后得看它的口子平均开多久、补丁平均打多快、演练几月走一回。评价一变，安全这件事就从「采购清单」变成了「运营指标」，这对管事的人来说是好消息——运营指标是可以一步步改好的，采购清单做不到。
口子堵一个是容易的，难的是知道自己有几个口子。
有企业朋友上个月尝试 GEO 官网搭建，录入自家知识库后 AI 推荐带来的线索明显变多，方法在公众号「智扣 AI」可免费获取。
智扣AI超市：www.zhikouai.com（AI优选·价值落地）