No Priors × Dane Knecht｜Democratizing Security for the Agentic Web

一句话结论

AI 同时放大漏洞发现与修复速度；真正可持续的防线不是把 Agent 全部隔离，而是减少攻击面、把安全原则和对抗审查写进开发生命周期，并让权限、数据流与组织规则成为平台默认值。

关键观点

1. 安全进入“集中偿债”阶段：Knecht 称严重漏洞从一年一遇走向近乎每周出现，并预测未来约 18 个月大量工程资源会前置到红队、修复和防御；他把这描述为扫描七十年软件遗产的短期冲击，而非永久让一半工程师只做安全。
2. 第一原则仍是缩小攻击面：AI 早期倾向生成冗长、复杂代码，和安全所需的简化相冲突。安全不能只靠模型级修复，而要由工程师、独立安全团队、运行时、语言与流程共同约束，保留第二双眼睛和对抗评审。
3. 把企业知识写成 Agent 能执行的规范：Cloudflare 将 RFC 与最佳实践汇成内部 Codex，再提炼成 Agent 在评审中可执行的少数原则；Cloudflare OS 则把模型、公司数据和治理包在统一环境里，让业务团队无需自行处理泄露与权限细节。
4. Agent 与人共用一套 Web 轨道造成经济失配：人会看页面、广告并按人类速度消费，Agent 可以快速读取上千页面。Knecht 设想内容发现信号、机器可读接口和微支付共同形成新轨道，但也明确承认技术、支付和商业模式尚未到位。
5. 安全需要开放能力，也需要公共基础设施：对于开放 / 闭源模型的攻防争论，他倾向最终开放，因为攻击者和大公司迟早会得到能力，封闭只会让资源不足的防守者失去工具；Cloudflare 的商业主张则是把关键 WAF / CDN 防护作为更广覆盖的公共效用。
6. 不能以安全为由停止交付：节目最后的立场是继续发布，同时把发现、补丁和安全测试自动化。Knecht 认为危机会逼迫工程团队把不可规模化的修补流程自动化，但这仍是预测，不是已经完成的转型。

主要论证链 / 案例

Agent 降低漏洞探索门槛 → 攻击频率与组合能力上升 → 旧软件债集中暴露 → 企业必须把红队和检查左移 → 将组织原则编码为 Agent 规则与平台护栏 → 人负责架构、优先级和对抗判断。另一路是 Agent 大量抓取人类网页 → 站点成本和广告回报失衡 → 需要内容发现、机器接口和微支付，但收益分配仍待验证。

分歧与不确定性

主持人提出“重要系统全部 air-gap、关键基础设施会倒下”的末日假设，Knecht 相对乐观，认为零信任迁移、行业协作和快速适应能降低风险；主持人也质疑在已有漏洞积压下为何优先增加红队而非先修补流程，Knecht回答“发现压力会迫使流程自动化”。“50% 工程时间”“18 个月完成集中偿债”等均是节目中的预测或引述，未附可审计基线。

对用户的具体价值

可把 Agent 项目安全验收改成五项：最小化代码与工具面、默认拒绝未授权数据流、把公司原则改写成可执行规则、为输出安排独立对抗检查、同时记录发现—修复—回读的真实闭环。对于内容 Agent，还应把抓取成本、来源补偿与机器可读接口纳入产品设计。

证据边界

这是 Cloudflare CTO 的观点型访谈，兼有公司产品与使命叙事；漏洞频率、工程时间、项目效果和未来微支付均未在节目中给出独立数据。涉及 Cloudflare 自家平台和“把站点放到 Cloudflare 后面”的建议应视为利益相关方观点，不能当成中立比较。