Kevin Mandia
（凱文·曼迪亞）在網路安全行業幹了30年，一手把Mandiant做成了行業標杆，公司最後併入Google。按常理，這該是功成身退的節點，他也確實在做風險投資。但他沒有退場，而是重新創辦了一家公司——Armadin，專門研究AI如何改變攻防兩端的遊戲規則。
這場對話發生在a16z的播客里，訪談者是General Partner David George。兩人聊的核心問題很直接：當攻擊者可以用機器的速度運轉，防禦體系還能不能靠人來兜底。
Mandia給出的答案是不能。他說自己不想缺席這一次"AI換擋"，30年積累的經驗正在被重新定價，而他覺得自己正好能幫上忙。
1. 他本可以安穩退休，但見了那三個人之後改了主意
促使他回到一線的不是一份商業計劃書，而是三個人：David Slater、Travis Lam和Evan Pnena。Mandia形容Travis Lam是"generational talent"，David Slater是他口中"正面意義上的怪才"，Evan Pnena則在自己的專業領域裡做到了極致。見面聽他們講完要做的事,Mandia腦子裡只有一個念頭：想加入。
他把這形容為一種近乎本能的衝動，而不是深思熟慮的創業決定。"我做了30年安全，整個行業馬上要被徹底重寫，我不想缺席這次換擋。"在他看來，自己過去積累的那套經驗正在"死去"，取而代之的是一套全新的規則，而眼前這個團隊恰好有能力把新規則落地。
2. 從一月到現在,Armadin在客戶的生產環境裡挖出了90多個零日漏洞
Armadin的打法分兩步。第一步叫Armadin Red，用前沿模型在客戶網路上發起真實攻擊,找出可被利用的風險;第二步叫Armadin Blue，負責堵住這些漏洞，做法是建立實時響應的止血機制。Mandia把後者比作戰場上的"止血帶"：發現問題,馬上壓住出血點，而不是慢慢診斷。
這套方法已經跑出了具體數字。自今年1月以來，Armadin在客戶的生產環境裡找到了超過90個零日漏洞，而且客戶並非無名小公司，是實打實的財富500強企業。Mandia強調的邏輯是，如果己方團隊能比攻擊者早五分鐘找到同一個漏洞，無論對手是國家級團伙還是普通犯罪分子,防守方就贏了。
3. 兩萬五千個智能體一起行動，卻會反覆去撞同一扇門
Mandia說自己正處在一個奇怪的時間窗口：外面已經能看到AI攻擊的雛形，但強度還沒到他預期的量級。他在Armadin內部見過的場景是25000個智能體同步協作，幹著足夠聰明的事情，不靠大海撈針式的亂試。
但這些攻擊仍帶著AI的"口音"，一眼就能看出不是人幹的。人類攻擊者的入侵路徑是線性的，從A點到B點再到C點；AI則會出現一些古怪的重複，比如先攻破A點，橫向移動到B點,然後又折回去再試一次A點。Mandia的形容是，這更像一群協調不夠默契的無人機，而不是訓練有素的特種兵。
真正的差距在規模和速度上。人類受限於精力，一次只能認真打通一條入侵路徑；AI能同時試探成千上萬條。至於速度，他說AI在一微秒內能做完的事，換70個人來做都做不到，這是兩種完全不同量級的東西。而找漏洞這件事本質上是一個結構化的代碼問題，這正是AI最擅長的領域，不需要用上最花哨的模型。他的判斷是，開源模型的能力已經夠用了，真正拖住犯罪分子大規模用AI攻擊的，不是模型能力，而是匿名獲取GPU算力的難度——一旦這道門打開,犯罪性質的攻擊會快速增多。
4. 國家級攻擊像狙擊槍，AI攻擊更像無人機蜂群
Mandia做了30年安全，天天和國家級攻擊打交道。他對比了兩種打法的區別：傳統的國家級攻擊更像一發精確的狙擊子彈，目標收得很窄，比如專門盯著30家軍工承包商,打法克制、克制到幾乎不留痕跡，因為間諜行動的本質要求隱蔽。
AI改變了這套邏輯。他認為AI會把這種狙擊式的打法逐漸變成無人機蜂群式的打法——更吵、更亂，但覆蓋面更廣，效果也可能更好。"AI會去做很多人類根本不會去做的事情。"連國家級攻擊者自己都要重新想清楚一套新協議：面對一個目標，是繼續用狙擊槍，還是直接用蜂群把token燒光換覆蓋率？這個選擇會取決於風險、目標價值,以及行動需要多隱蔽。
更麻煩的是另一層後果。AI讓攻擊能力被大規模平權,原本技術不強、本來成功率很低的攻擊者，現在也能表現得像高手。防守方未來很可能面對的局面是：知道自己正在被某個模型攻擊,卻說不清對手到底是國家、是個人,還是某個團伙，溯源會變得越來越難。
5. 戰術層面的防禦,等不起人來反應
回到Armadin自己要解決的問題，Mandia用了一個體育比賽的比喻：如果你想打造一支像2000年巴爾的摩烏鴉隊那樣的防線，訓練賽里的進攻方就得足夠強,逼著防守方不斷升級。Armadin要扮演的正是那支陪練的全明星進攻隊——持續攻擊客戶系統,逼出防線上的真實弱點。
而這種訓練必須是連續的,不能靠一次性的滲透測試走個過場。Mandia更關鍵的判斷是,到了戰術層面的自主防禦,人不能再卡在反應鏈路的中間——出血了就要立刻止血，速度決定一切,而人類的決策節奏天然跟不上AI攻擊的節拍。
這也是整場對話繞回來的起點：Mandia不是捨不得退休才回來做Armadin，而是算清楚了一筆賬——當攻擊的經濟學被AI徹底改寫,能跟上節奏的防禦也必須先學會用AI打一場真實的仗。
