2026 年 6 月 11 日，我在上海 AGI Bar 与三十余位安全从业者深入讨论 Mythos 所展现的 Cyber 能力。当 Agent 可以连续完成资产发现、漏洞分析、PoC /EXP 编写、路径推演和作战调度时，网络安全该怎么做？本文从攻击链压缩出发，提出 AI 时代的防御者方程，并给出资产盘点、持续的红队验证与脆弱点扫描、自动化的安全运营等短期可建立能力，以及可达性治理、爆炸半径压缩和 Agent Skill 工程化的长期路径。

Anthropic 发布 Project Glasswing 与 Claude Mythos Preview，在 OpenBSD、FFmpeg、Linux 内核等场景展示出强悍的自动化漏洞能力。本文讨论：当执行层技能越来越可被 AI 接管时，安全从业者的价值锚点应移向何方——从「做事的人」到「决定做什么事的人」，为何高层判断更难被替代，以及如何驾驭 AI agent 作为新的基本功。

接下来的时代，很可能是人类有史以来变化最剧烈的时代。惯性越大，我们就可能在错误的路上滑行得越远。打破惯性，拥抱变化，是2026以及之后最重要的事情。