文章总结： 文章回顾了2025年AI技术对安全行业的冲击，探讨了人类在AI时代是否还需学习安全知识。作者通过多个案例指出，计算机安全的乐趣在于探索未知与智慧积累，人类应发挥主导作用引导AI解决问题。文章总结了团队过去一年的成就，表达了对未来安全研究的乐观态度及持续陪伴的承诺。 综合评分： 83 文章分类： AI安全,漏洞分析,CTF,安全意识

；在7月的文章G.O.S.S.I.P 阅读推荐 2025-07-10 完蛋，AI已经可以找到内核的0day漏洞啦？中，大家似乎又发现原来AI也不是万能的嘛；不过到了10月份，莘莘学子都开心坏了，因为G.O.S.S.I.P 阅读推荐 2025-10-14 来自大作业的SOSP论文 这篇文章不仅介绍了怎么合理合法地用AI完成老师布置的安全大作业，还告诉大家在AI取代我们的过程中，我们至少可以发表更多的顶会论文

其实，人类关于对掌握智慧这件事情的思考从来没有停止过，记得小时候就读过一则据说是来自非洲的民间故事（网上摘录的版本和记忆中的版本似乎有点出入，不过核心思想都是一样的）：

从前有一只乌龟，他想要独占全世界的智慧，做世界上最聪明的人;他想叫每一个人，包括国王和大臣在内，在解决任何问题时，不管多小的问题，都不得不来向他请教。他想，那样的话，他也许还可以因此做上一笔赚钱的买卖哩。

他出门去搜集世界上所有的智慧，凡是搜集到的，都装在一个葫芦里，然后，用一卷树叶把葫芦口紧紧地塞住。当他觉得已经搜集了所有的智慧的时候，便决定把这个葫芦藏到一棵谁也爬不上去的高树顶上。

他来到那棵树下，在葫芦颈上系上一根绳子，把绳子两端打上一个结，然后将这个绳圈套在自己颈上，这一来葫芦就垂在他的肚子前面了。他试着往树上爬，但是怎么也爬不上去，因为那个葫芦老是妨碍着他。他硬撑着爬了好一会，总是爬不上去，这当儿，他听见有人在他背后笑着。他转过头一看，见有一个猎人正在瞧着他。

　“朋友，”那位猎人说，“要是你想爬到树顶上去，干吗你不把那个葫芦挂在后面呢?”

一听到这一句很平常的劝告，他明白了，世界上至少还留着许多智慧哩，而他却以为把全世界的智慧都搜集光了。乌龟觉得他这件工作实在是白费劲，大为气恼，当场就把那个装智慧的葫芦往地下一掷。葫芦在树底下摔碎了，智慧一小片一小片地散布在全世界上；如果用心搜集的话，任何人都仍旧能够找到一点的。

嗯，智慧并不仅仅是去解决那些已知的问题。这一年各种AI产品的广告铺天盖地，给你营造了一种“有问题我们都能回答”的幻觉，可我们碳基生物的最大特点，不就是不停制造出新的对世界一无所知的进程吗？同那些全知的芯片相比，这种全是“不知道”的生物，有没有可能会更敏锐地关注到更重要的未知问题，从而扮演起一个首席指挥的角色，引导碳基和硅基头脑一起去贡献新的答案？

所以，其实和一年前的新年展望相比，在2026年的新年来临之际，我们充满了更多的乐观，世界处在巨大的变化中，在未知之处充满了各种各样的机会，希望也就无处不在。

当然，我们也会想起2025年的那些美好的回忆，比如始终不曾和大家失约的暑期学校：

又比如在2025年末，G.O.S.S.I.P成员YY拿到了BlackHat MEA CTF的世界冠军

这让我们想起了一则旧闻，在10年前的2015年，同样是一批G.O.S.S.I.P成员，同样是全球安全竞赛冠军：

嗯，大家都在说长期主义，在说“种一棵树最好是十年前，其次是现在”，而我们只是安静地陪伴着大家一起成长，在这个过程中收获乐趣。在2026新年来临之际，我们只有一句话想要表达：

安全人来人往，G.O.S.S.I.P 永不退场

祝大家新年快乐！

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全研究GoSSIP G.O.S.S.I.P《G.O.S.S.I.P 2026 新年寄语》