肖恩·希兰: “我们应该开始假定，在不远的将来，限制一个国家或团伙开发漏洞利用程序、侵入网络、提升权限并长期潜伏在这些网络中的能力的因素，将是它们在一段时间内的 token 吞吐量，而不是它们雇用的黑客数量。”

由 AI 翻译，经编辑部审校

原文

“In this post I’m going to focus on the main conclusion I’ve drawn from this work, which is that we should prepare for the industrialisation of many of the constituent parts of offensive cyber security. We should start assuming that in the near future the limiting factor on a state or group’s ability to develop exploits, break into networks, escalate privileges and remain in those networks, is going to be their token throughput over time, and not the number of hackers they employ. Nothing is certain, but we would be better off having wasted effort thinking through this scenario and have it not happen, than be unprepared if it does.”

— 肖恩·希兰, sean.heelan.io, 18.01.2026 ↗

译文

“在这篇文章中，我将集中讨论我从这项工作中得出的主要结论：我们应该为进攻性网络安全中许多组成部分的工业化做好准备。我们应该开始假定，在不远的将来，限制一个国家或团伙开发漏洞利用程序、侵入网络、提升权限并长期潜伏在这些网络中的能力的因素，将是它们在一段时间内的 token 吞吐量，而不是它们雇用的黑客数量。没有什么是确定的，但与其在它发生时毫无准备，不如花些力气把这个情景想清楚，哪怕最后它并没有发生。”