"以后系统出了漏洞，可能根本补不上了。" Sam Altman如是说。 我是同意的。 他还说要建立一套新的防御模式，用同样的 AI 技术造一面全新的防御护盾… · @Zen_with_AI · TwKit

@Zen_with_AI

"以后系统出了漏洞，可能根本补不上了。" Sam Altman如是说。 我是同意的。 他还说要建立一套新的防御模式，用同样的 AI 技术造一面全新的防御护盾。 这个难度就很大了。老旧的系统从内部进行防御和更新难度巨大。 可能的方案就是，套上复杂的厚厚的防火墙，对一切traffic进行识别监控。 AI和安全公司的紧密合作是未来的主线。 防火墙公司本身也要升级换代改变防御思路和防御体系了。简单的模式识别已经不足以应对现在快速的攻防。 更现实的问题是，防御永远比进攻慢半拍。攻击者只需要找到一个漏洞，防守者却要守住每一个角落。当 AI 能自动扫描代码、批量发现漏洞，甚至自动生成利用方式时，这个不对称会被进一步放大。 所以新的防御体系大概会有几个特点： 第一，从"识别已知"转向"理解行为"。 传统防火墙靠特征库，认得出见过的攻击，却对新型攻击束手无策。未来的防护需要建立流量和行为的基线，任何偏离正常模式的动作，不管有没有见过，都要被标记出来。 第二，从边界防御转向零信任。 老系统的问题在于，一旦攻破外层，内部几乎畅通无阻。厚厚的防火墙只能争取时间，真正的出路是内部也不再默认信任：每一次访问都验证，每一段网络都隔离，把单点失陷的损失控制在最小范围。 第三，AI 对 AI。 攻击是机器速度，防守如果还靠人工研判和人工打补丁，必输无疑。自动发现、自动修复、自动隔离，会成为标配，人类负责制定策略和处理例外。 当然，这条路并不轻松。防火墙和安全厂商要重构产品，企业要为升级买单，而 AI 本身也会成为新的攻击面。但至少方向是清楚的：安全应该是一套会学习、会反应、持续演进的免疫系统。

曝光 460 · 评论 2 · 点赞 2 · 书签 0