Kevin Mandia（凯文·曼迪亚）在网络安全行业干了30年，一手把Mandiant做成了行业标杆，公司最后并入Google。按常理，这该是功成身退的节点，他也确实在做风险投资。但他没有退场，而是重新创办了一家公司——Armadin，专门研究AI如何改变攻防两端的游戏规则。
这场对话发生在a16z的播客里，访谈者是General Partner David George。两人聊的核心问题很直接：当攻击者可以用机器的速度运转，防御体系还能不能靠人来兜底。
Mandia给出的答案是不能。他说自己不想缺席这一次"AI换挡"，30年积累的经验正在被重新定价，而他觉得自己正好能帮上忙。
1. 他本可以安稳退休，但见了那三个人之后改了主意
促使他回到一线的不是一份商业计划书，而是三个人：David Slater、Travis Lam和Evan Pnena。Mandia形容Travis Lam是"generational talent"，David Slater是他口中"正面意义上的怪才"，Evan Pnena则在自己的专业领域里做到了极致。见面听他们讲完要做的事,Mandia脑子里只有一个念头：想加入。
他把这形容为一种近乎本能的冲动，而不是深思熟虑的创业决定。"我做了30年安全，整个行业马上要被彻底重写，我不想缺席这次换挡。"在他看来，自己过去积累的那套经验正在"死去"，取而代之的是一套全新的规则，而眼前这个团队恰好有能力把新规则落地。
2. 从一月到现在,Armadin在客户的生产环境里挖出了90多个零日漏洞
Armadin的打法分两步。第一步叫Armadin Red，用前沿模型在客户网络上发起真实攻击,找出可被利用的风险;第二步叫Armadin Blue，负责堵住这些漏洞，做法是建立实时响应的止血机制。Mandia把后者比作战场上的"止血带"：发现问题,马上压住出血点，而不是慢慢诊断。
这套方法已经跑出了具体数字。自今年1月以来，Armadin在客户的生产环境里找到了超过90个零日漏洞，而且客户并非无名小公司，是实打实的财富500强企业。Mandia强调的逻辑是，如果己方团队能比攻击者早五分钟找到同一个漏洞，无论对手是国家级团伙还是普通犯罪分子,防守方就赢了。
3. 两万五千个智能体一起行动，却会反复去撞同一扇门
Mandia说自己正处在一个奇怪的时间窗口：外面已经能看到AI攻击的雏形，但强度还没到他预期的量级。他在Armadin内部见过的场景是25000个智能体同步协作，干着足够聪明的事情，不靠大海捞针式的乱试。
但这些攻击仍带着AI的"口音"，一眼就能看出不是人干的。人类攻击者的入侵路径是线性的，从A点到B点再到C点；AI则会出现一些古怪的重复，比如先攻破A点，横向移动到B点,然后又折回去再试一次A点。Mandia的形容是，这更像一群协调不够默契的无人机，而不是训练有素的特种兵。
真正的差距在规模和速度上。人类受限于精力，一次只能认真打通一条入侵路径；AI能同时试探成千上万条。至于速度，他说AI在一微秒内能做完的事，换70个人来做都做不到，这是两种完全不同量级的东西。而找漏洞这件事本质上是一个结构化的代码问题，这正是AI最擅长的领域，不需要用上最花哨的模型。他的判断是，开源模型的能力已经够用了，真正拖住犯罪分子大规模用AI攻击的，不是模型能力，而是匿名获取GPU算力的难度——一旦这道门打开,犯罪性质的攻击会快速增多。
4. 国家级攻击像狙击枪，AI攻击更像无人机蜂群
Mandia做了30年安全，天天和国家级攻击打交道。他对比了两种打法的区别：传统的国家级攻击更像一发精确的狙击子弹，目标收得很窄，比如专门盯着30家军工承包商,打法克制、克制到几乎不留痕迹，因为间谍行动的本质要求隐蔽。
AI改变了这套逻辑。他认为AI会把这种狙击式的打法逐渐变成无人机蜂群式的打法——更吵、更乱，但覆盖面更广，效果也可能更好。"AI会去做很多人类根本不会去做的事情。"连国家级攻击者自己都要重新想清楚一套新协议：面对一个目标，是继续用狙击枪，还是直接用蜂群把token烧光换覆盖率？这个选择会取决于风险、目标价值,以及行动需要多隐蔽。
更麻烦的是另一层后果。AI让攻击能力被大规模平权,原本技术不强、本来成功率很低的攻击者，现在也能表现得像高手。防守方未来很可能面对的局面是：知道自己正在被某个模型攻击,却说不清对手到底是国家、是个人,还是某个团伙，溯源会变得越来越难。
5. 战术层面的防御,等不起人来反应
回到Armadin自己要解决的问题，Mandia用了一个体育比赛的比喻：如果你想打造一支像2000年巴尔的摩乌鸦队那样的防线，训练赛里的进攻方就得足够强,逼着防守方不断升级。Armadin要扮演的正是那支陪练的全明星进攻队——持续攻击客户系统,逼出防线上的真实弱点。
而这种训练必须是连续的,不能靠一次性的渗透测试走个过场。Mandia更关键的判断是,到了战术层面的自主防御,人不能再卡在反应链路的中间——出血了就要立刻止血，速度决定一切,而人类的决策节奏天然跟不上AI攻击的节拍。
这也是整场对话绕回来的起点：Mandia不是舍不得退休才回来做Armadin，而是算清楚了一笔账——当攻击的经济学被AI彻底改写,能跟上节奏的防御也必须先学会用AI打一场真实的仗。
