小绿锁已经不是安全的象征了
你访问一个网站，看到浏览器地址栏左边那个”小绿锁”——HTTPS的标志。
你的第一反应是：”这是安全的，连接被加密了，我可以放心输入密码。”
但现在，你的这个假设正在变得极其危险。
想象这个场景：你在手机上点了一个链接（比如来自邮件、短信、社交媒体），打开了 brex.com 这个网址。浏览器显示——小绿锁在那儿，HTTPS正常，一切看起来合法。
你登录了你的账户，输入了用户名和密码。
但其实，你已经被悄悄重定向到了一个攻击者控制的、完全伪造的Brex网站。小绿锁依然在那儿，因为攻击者为这个假网站也办了一张合法的 SSL/TLS 证书。
你的密码，正流向一个骗子的服务器。
这不是理论假设，这是正在发生的真实攻击。
而且因为 AI 的出现，这种攻击变得前所未有地容易和廉价。
为什么 AI 让网站仿冒变得太简单了？
过去，想要克隆一个银行网站、医疗门户、加密交易所，需要：
-
买一个相似的域名（或者黑掉一个） -
复制网站代码 -
做得足够像，才能骗过人眼 -
建立基础设施来托管这个假网站 -
想办法让流量指向你的服务器（DNS劫持、BGP劫持、网络钓鱼链接）
这整个过程很复杂、很昂贵、很容易暴露。
现在呢？
一个攻击者只需要对着 AI 说：”给我克隆一个 Chase 银行的登录页面，让它看起来完全一样。”AI 十分钟内就能生成 HTML/CSS/JavaScript，精确到像素。然后他再对着 AI 说：”帮我自动化一个 DNS 劫持攻击”——AI 又能帮他写出工具。
AI 让网站仿冒从”需要黑客技能和大量时间”，变成了”任何人花100块钱就能发起”的事。
这是一场悄无声息的军备竞赛升级。
问题出在哪里？小绿锁的底层其实是脆弱的
这里涉及到互联网底层的一个根本问题。
当你访问一个网址，浏览器怎么验证”这个网站是真的”？
表面上，是通过那个小绿锁——TLS 证书验证。但小绿锁只保护了一个很小的东西：从你的浏览器到那个服务器的连接是加密的。
它保护不了的东西有很多：
DNS 层：你访问 brex.com 时，浏览器先问一个 DNS 服务器：”brex.com 对应哪个 IP 地址？”如果攻击者能劫持这个 DNS 查询，就能把你指向一个假 IP。小绿锁救不了你，因为你根本就被导向了错误的地方。
BGP 层（互联网的路由层）：在更底层，攻击者甚至可以通过劫持 BGP（互联网用来指路的协议），把所有指向合法服务器的流量都改道到他们的假服务器。这发生在你的浏览器甚至知道之前。
证书层：虽然主流的证书颁发机构（CA）已经努力防止被滥用，但仍然有漏洞。特别是当 AI 代理能自动化地尝试成千上万次”申请证书”时，有些边缘情况的 CA 可能会被骗。
JavaScript 层：攻击者可以入侵你访问的网站的 JavaScript 依赖，在第三方脚本里偷偷改几行代码，就能盗取用户的敏感信息——用户根本看不出来。
一个真正的仿冒攻击，往往不是”盗取一个证书”那么简单。它是在 DNS、BGP、TLS、JavaScript 这四层中的某一层或多层同时发起协调的攻击。
单独看任何一层，都可能被以为是”噪音”或”偶发故障”。但如果四层都同时发生异常，那就是一个清晰的攻击信号。
这就是Crosslayer Labs问题的核心。
Crosslayer Labs：从四个不同的角度同时监控
Crosslayer Labs 做的事情，用行业术语叫 “outside-in monitoring”——站在攻击者的视角，监控你的整个网络存在。
具体来说，它实时监控四个层级：
DNS 层：发现有没有人在修改你域名的解析记录。比如攻击者黑掉了你的域名注册商账户，偷偷改了 DNS——Crosslayer 会在秒级时间内告诉你。
BGP 层（这是最硬核的部分）：监控全球的 BGP 路由公告。如果有人声称”我控制了 Brex 的 IP 段”，Crosslayer 就能发现。这在之前几乎是不可能做到的，因为 BGP 本身没有中央权威，必须从全球多个观测点同时盯着。
TLS 证书层：通过监控公开的”证书透明度日志”，发现是否有人为你的域名申请了未授权的证书。当 AI 代理批量申请证书时，这一层就能抓到。
JavaScript 层：监控第三方脚本是否被篡改。如果你网站依赖的某个 JS 库突然被入侵了，Crosslayer 能检测出来。
最关键的部分：跨层关联分析。
单独看，一个 BGP 异常可能只是网络故障。一张新证书可能只是续期。一个 DNS 变更可能只是更新。
但如果这三样在 10 分钟内同时发生，并且彼此形成一个逻辑上的”攻击流**，Crosslayer 就会识别出这是一个真实的仿冒企图，并直接告诉你：
-
问题的根本原因是什么（比如”你的 BGP 被劫持了”） -
你需要立即采取什么行动来补救
这种”多层关联”的思路，是大多数安全公司都没想到的。因为这需要既懂 DNS、又懂 BGP、又懂证书生态、还懂前端安全——很少有人这么”全栈”。
创始人：他们发明了保护全球 7 亿网站的标准
Crosslayer Labs 的创始团队来自普林斯顿大学，为什么这很重要？
因为他们发明了一个东西叫 MPIC（多视角签发证实，Multi-Perspective Issuance Corroboration）。
这个标准现在被所有主流证书颁发机构采用——Google、Apple、Amazon、Microsoft，全部。
通过这个标准，全球已经签发了超过 30 亿张数字证书，保护着 700 多万个网站。换句话说，你现在访问的几乎每一个 HTTPS 网站，都受到了他们这个标准的保护。
MPIC 标准正式成为了一个全球互联网标准——这种成就，在一个工程师的职业生涯里最多出现一次。
现在，这个团队从”发明标准”走向了”商业化”。他们的想法是：既然我们已经深深理解了证书生态是如何工作的、哪些地方容易被攻击、现有标准的盲点在哪里，我们就来做一个商业化的产品，给企业客户一个真正的、跨层的防护。
创始人之一还是普林斯顿的教授，曾获得 ACM Grace Hopper Award（计算机科学领域最高学位奖之一）。
从”发明全球 HTTPS 标准”到”做反仿冒产品”，这条线是非常自然的。而且他们对这个问题的理解深度，是竞争对手几乎不可能复制的。
市场有多大？
Crosslayer Labs 的目标客户很清晰：
任何会被仿冒的机构。
加密货币交易所？已经被 BGP 攻击坑过，知道 DNS/BGP 层的威胁有多真实。
医疗机构？患者登录假的患者门户，数据被偷，医院负法律责任。
银行和金融？钓鱼攻击一直是他们的噩梦。
政府部门？被冒充政府官网会造成社会混乱。
大型科技公司？被克隆的登录页面会导致大规模数据泄露。
这些都不是小概率事件。已经有真实案例：
-
加密交易所 Binance 被 BGP 劫持过，流量一度被重定向。 -
多家银行的登录页被克隆用于大规模网络钓鱼。 -
AWS、微软等云服务的管理后台都曾出现过伪冒产品。
而且现在因为 AI 的流行，这些攻击的频率和精准度都在上升。
整个”互联网基础设施安全”市场，被评估为多亿美元级别。Cloudflare、Palo Alto Networks、CrowdStrike 等大公司都在这个方向做 ASM（外部攻击面管理）。但大多数都是”广而不深”——他们覆盖了很多表面，但没有 Crosslayer 这样的”跨层关联”思路。
它面临的真实挑战
销售周期会很长。 企业安全产品的采购流程极其复杂——需要经过信息安全部门、IT 部门、合规部门的多轮审查。一个初创公司能不能在资金用完前拿到第一个 LOI（意向书），这是生死问题。
大公司很快会跟进。 Cloudflare、Palo Alto、AWS 都有能力在短时间内构建类似的”跨层监控”功能。如果 Crosslayer Labs 的产品确实有市场，大公司可能会在 2-3 年内推出类似方案。它的窗口期不会无限期开着。
市场教育需要时间。 很多企业 CISO 还没有充分认识到”跨层协调的仿冒攻击”这种威胁。把”现在 AI 让网站仿冒变得太容易”这件事讲清楚，本身就需要持续的市场教育投入。
技术团队规模限制。 目前就 3 个人。虽然每一个都是顶级水平，但要快速服务多个企业级客户、处理大量的技术支持问题，这么小的团队会很吃力。
互联网的每一层（DNS、BGP、TLS、JS）都有防御者在努力。但问题是：这些防御者各自为政，彼此不知道对方在做什么。
DNS 防御者只看 DNS 层。BGP 防御者只看路由。证书人员只关心证书生态。前端安全团队盯着 JavaScript。
结果就是：一个真正的、跨层协调的攻击，往往能在每一层都”看起来是合法的”同时，整体上造成灾难。
Crosslayer Labs 做的事，是把这些分散的信号关联起来，说出那个所有人都在看但没人在说的真相：”这四层同时异常，那就不是巧合了。”
当 AI 让网站仿冒变得便宜和容易的时候，这种”跨层思维”的价值就变得极其清晰。
有一个很不开心的观察：小绿锁现在反而可能成为一个假安全的幻觉。它让用户放松警惕，恰好是攻击者想要的。
Crosslayer Labs 正在尝试戳破这个幻觉，回到互联网防御的根本问题：其实每一层都可以被利用，只有多层同时防御，才是真正的防护。
这需要技术深度，也需要市场认知。这家三人团队的挑战，就在这里。
Crosslayer Labs 目前处于种子期。可前往其官方网站或 YC 页面了解更多。
