跳至正文
a16z News· Asaf Ezra·· 7 天前AI 評分58

縱深防禦,為機器速度而重建:為何修補跟不上

Defense in Depth, Rebuilt for Machine Speed

AI 導讀

Asaf Ezra 主張,AI 讓漏洞利用變得便宜又快速,而修補仍需要數週到數年,因此漏洞利用與修補之間的差距不會靠更努力修補而縮小。他引用十月在披露前四天即遭利用的 PHP 漏洞,以及 Anthropic 一份關於未發布模型在不到一小時內產出 Linux 核心漏洞利用的報告,接著依覆蓋範圍排序四種裝置外防禦:從開放網際網路移除暴露面、分段隔離、網路層虛擬修補,以及消除漏洞類別。他也主張備份如今是主要目標,引用 Sophos 數據指出 94% 的勒索軟體受害者表示攻擊者曾試圖破壞其備份,其中 57% 的嘗試成功。

來源:a16z News · a16z.news