AI 找出了上万个漏洞,真正刺痛职场人的不是安全问题

今天最值得职场人关注的一条 AI 新闻，不是某个模型又会写代码了，也不是某个工具又能生成图片了。

而是 Anthropic 发布了 Project Glasswing 的初步进展。

简单说，这个项目是用更强的 AI 模型去帮助合作方发现关键软件里的安全漏洞。Anthropic 称，Claude Mythos Preview 已经帮助约 50 家合作方发现了大量高危或严重漏洞，并且指出一个非常关键的变化：现在的瓶颈，正在从“能不能发现漏洞”，转向“能不能验证、披露和修复漏洞”。

这句话，表面是安全行业的事情。

但我认为，它对普通职场人也有很强的提醒意义。

AI 让“发现问题”变得便宜了

过去，很多组织里的问题很难被发现。

代码里的漏洞，需要安全专家一点点审计。项目里的风险，需要项目经理靠经验提前判断。合同里的问题，需要法务逐条看。数据里的异常，需要业务人员长期盯。流程里的低效，需要管理者反复复盘。

这些事情过去很贵，因为它们依赖人的经验、时间和注意力。

但 AI 的变化在于：它会越来越擅长把问题先扫出来。

Anthropic 这次提到的不只是“AI 能找漏洞”，更重要的是 AI 找得太快之后，后面的验证、披露、修复反而跟不上。

这就是今天这条新闻真正值得看的地方。

当 AI 能快速发现问题，人的价值不会消失，而是会重新排序。

真正缺的不是发现，而是判断

很多人对 AI 的理解还停留在“它能不能替我做事”。

这个理解太浅了。

AI 越强，越会出现一个新问题：它会提出很多结果、很多风险、很多建议、很多异常点。

但这些东西不是自动等于决策。

AI 说这里有漏洞，谁来确认是真的？AI 说这个方案可行，谁来判断代价？AI 生成一段代码，谁来决定能不能上线？AI 找出 20 个风险，谁来判断哪个最重要？AI 提出 5 个方案，谁来承担最后责任？

这才是职场人真正要面对的新局面。

未来，低价值工作不只是“重复劳动”，还包括一种新的低价值状态：只会把 AI 结果搬出来，但不能判断结果质量。

这种人看起来会用 AI，实际只是 AI 的转述员。

而真正有价值的人，会变成 AI 输出和组织决策之间的“责任接口”。

管理者要重新理解用人标准

这件事对管理者尤其重要。

过去评价一个人，常常看他是不是勤快、是不是执行快、是不是能把事情做完。

但 AI 进入工作以后，只看执行已经不够了。

管理者更应该观察四种能力：

1. 能不能把任务定义清楚。模糊任务交给 AI，通常只会得到一个看起来完整但无法落地的结果。
2. 能不能设定验收标准。没有标准，AI 生成得再快，也只是增加噪音。
3. 能不能识别风险。尤其是数据来源、权限边界、合规要求、客户承诺这些地方，不能让 AI 自己替你拍板。
4. 能不能推动闭环。发现问题之后，谁负责、什么时候修、怎么验证、怎么复盘，这才是组织能力。

Microsoft 最近在企业 AI 文章里也提到，组织真正的 AI 转型不是模型变强，而是任务、权限、数据和工具层要重构；AI 要真正产生价值，需要进入实际工作结构中。

这和 Anthropic 这次安全新闻放在一起看，信号很清楚：

AI 会提高发现问题的速度，但组织必须提高处理问题的能力。

对普通职场人的提醒

你可能不是技术负责人，也不是安全专家。

但这条新闻仍然跟你有关。

因为你每天的工作里，也有大量“发现—判断—处理—收口”的环节。

客户邮件里有没有风险承诺？项目计划里有没有遗漏依赖？会议纪要里有没有责任不清？周报里有没有只写进展不写问题？方案里有没有假设条件没有说明？

这些事情，AI 都可以帮你先扫一遍。

但你不能把 AI 的扫描结果当成最终答案。

你要训练自己做三件事：

1. 让 AI 列出依据。不要只问“帮我分析一下”，要问“请列出你的判断依据、引用来源和不确定点”。
2. 要求 AI 给出风险分级。不是所有问题都一样重要。你要让它按影响范围、发生概率、修复成本进行排序。
3. 把结果变成行动清单。每个问题后面必须有责任人、下一步、截止时间和验收方式。

这三步，比收藏 100 个 AI 工具更重要。

今天可以马上做的一件事

今天下班前，你可以拿一个真实任务做练习。

比如一份项目计划、一封客户邮件、一段会议纪要、一份需求说明。

把它交给 AI，不是让 AI “润色一下”，而是让它帮你做一次风险扫描：

请从目标不清、责任不清、时间风险、资源风险、客户承诺风险、验收标准缺失六个角度检查这份内容。每个风险请说明依据、严重程度、建议动作和需要人工确认的部分。

然后你再做最关键的一步：

不要直接相信它。

你要检查它有没有误判、漏判、夸大、编造。

这个过程，才是真正训练 AI 时代职场能力的过程。

最后说一句

AI 越强，越不是让人不用思考。

恰恰相反，它会把更多问题摆到你面前，逼你更快判断、更快取舍、更快收口。

未来真正有竞争力的职场人，不是“会问 AI 的人”。

而是能让 AI 帮自己发现问题，同时自己有能力判断问题、修复问题、承担结果的人。

这才是今天这条 AI 安全新闻，真正刺痛职场人的地方。

关注“每日 AI 早课”，每天帮你从 AI 新闻里，看清对工作、效率和职业安全真正有用的变化。