现在正在被攻破的是什么

pwn.watch 的整体反响

• 许多人觉得这个想法很有用：一个展示安全事件的实时仪表盘，有些人还希望它能成为标准的“互联网健康”指标。
• 也有人认为它太仓促、不够严肃，或者只是趁着当前 AI/LLM 安全热潮蹭到的一日病毒式“搭便车”项目。
• 还有人指出，它与现有工作相辅相成，比如 CVE 时间线和供应链仪表盘。

设计、UX，以及“AI Slop”争论

• 对界面有强烈批评：黑暗、霓虹“黑客”风美学，对比度低，布局拥挤，文字重复，以及“AI 生成的同质感”。
• 多位用户表示，他们现在一眼就能认出 LLM 搭出来的 UI，并因此不信任它们。
• 有人提出的改进包括：更浅色的主题、遵循系统深色/浅色偏好、更低的信息密度，以及更清晰的层级结构。
• 也有人更宽容，认为它并不比旧式设计潮流（Bootstrap、Material）更糟。
• 几个失效链接（RSS、JSON 等）也加剧了对这类浅层“vibe-coded”网站的抱怨。

数据、图表与事件分类

• 用户要求趋势线、滚动 7/28 天图表和历史回填；作者很快添加了图表和数据。
• 有人质疑事件标签（例如“ongoing”与已修复）以及“flaw”到底算什么，指出并非所有条目都是可利用的 CVE。
• 关于美国数据泄露统计也有争论：一位评论者认为在 2026 年之前没有明显大趋势；另一些人指出 2023 年左右出现了明显跃升，并将其在时间上与大规模采用 LLM 联系起来，同时承认相关性不等于因果关系。

安全趋势与 AI 的角色

• 普遍认为 AI 会极大提高安全事件的发生频率和规模；有人说这件事其实已经持续了几年。
• 讨论内容包括 AI 驱动的蠕虫、“prompt worms”，以及可能潜伏不动的自主后门。
• 也有人强调，文化/组织层面的问题（激励机制、过度强调合规、工程实践松散）比纯技术问题更严重。

AI 代理与银行

• 一个重要分支讨论 AI 代理访问银行账户的问题。
• 许多人怀疑，大多数“未经授权的代理”其实都是用户授权的工具（Muse、Grok、预算类应用），只是与银行政策相冲突。
• 担忧包括：当代理造成损失时谁来承担责任；现有法规（如美国消费者保护）是否会把责任重新转回银行；以及代理如何加速资金流出，转向收益更高的产品，从而 destabilize 传统银行。
• 有人认为这会把人们推向加密货币，甚至重新回到实体现金；也有人强调这带来的不是解决方案，而是新的系统性风险。

对安全与软件的更广泛反思

• 有观点认为当前网络安全支出分配失当：信息安全团队过小、只顾勾选合规项、而不是解决不安全语言和架构带来的后果。
• 讨论了“secure by construction”与无休止打补丁之间的对比，提到了形式化验证系统，以及“完全安全”和图灵完备性在根本上可能相互冲突。
• 还有人预测，AI 既会暴露当前中心化系统的脆弱性，也最终会帮助加固它们；不过也有人怀疑 LLM 能否在没有人为纪律约束的情况下自我提升代码质量。

变现与信任

• 有人批评赞助位以及相关付费“club”的存在，认为这像是在割韭菜或刷参与度。
• 说明指出，赞助商早于该网站存在，而且该网站是在忙碌的一天里用 LLM 快速拼出来的；这对一些人来说进一步加深了怀疑，对另一些人则带来了同情。