脚本小子

AI 正在把“脚本小子”变成“高级攻击者”这一判断在安全圈流传，其核心是攻击能力的分发方式发生了变化。

传统脚本小子依靠下载现成 exploit、套用公开脚本、照抄教程，遇到环境不匹配、WAF 拦截或版本差异时容易卡住。

脚本小子是安全行业术语，指缺乏独立漏洞研究能力、主要依靠下载现成 exploit 或套用公开脚本发起攻击的入门者。

目前公开讨论多停留在趋势判断层面，缺少可量化样本数据证明“脚本小子实际攻击成功率提升了多少”，将 AI 能力上限直接等同于现实攻击增量是推理跳跃。