纵深防御，为机器速度而重建：为什么打补丁跟不上

Asaf Ezra 认为，AI 让漏洞利用变得廉价而快速，而打补丁仍需数周到数年，因此漏洞利用与补丁之间的差距不会靠更努力地打补丁来弥合。他引用了十月的 PHP 漏洞——在披露前四天就已被利用——以及 Anthropic 的一份报告：一个未发布的模型在不到一小时内生成了 Linux 内核漏洞利用。随后他按覆盖范围对四种设备外防御排序：从开放互联网移除暴露面、分段、网络级虚拟补丁和消除漏洞类别。他还认为备份如今是主要目标，并引用 Sophos 数据：94% 的勒索软件受害者表示攻击者试图破坏其备份，其中 57% 的尝试成功。