Dane Knecht 谈 agent 时代的网络安全:不发布产品就是在等死 Cloudflare CTO Dane Knecht 说得很直,「对公司来说,… · @MaiYangAI · TwKit
@MaiYangAI
Dane Knecht 谈 agent 时代的网络安全:不发布产品就是在等死 Cloudflare CTO Dane Knecht 说得很直,「对公司来说,不发布产品就是在等死。」安全债再重,也不能把产品冻住,得一边修漏洞、一边继续发布,他觉得两件事其实能一起变快。 最近冒出来的大漏洞,背后不一定是国家级攻击者。他说现在可以叫 agent 小子了,高中生级别也能把 agent 对准一个方向猛攻,还有漏洞赏金当回报。国家级早就有的那种能力,正在交到大众手里。 他并不买末日论。有人说关键基础设施迟早要物理隔离、别再信互联网,他觉得关键时刻大家会迎难而上。AI 已经成了引发这场安全末日的工具,它也能帮我们更快地解决问题。两边都有它。 收尾他回到 Cloudflare 的立场:请不起红队、却在跑重要系统的人怎么办?他把重大漏洞的防护当成公用服务的一部分,不只留给付费客户。 关心 AI 安全、agent 攻击面,或者在公司和发布节奏之间做取舍的人,这集 No Priors 值得听完。 视频脉络 0:00 片头预告 0:55 CTO 现在最重要的几件事 5:03 今天的攻击者格局 6:16 互联网基础设施还撑得住吗 7:31 安全投入为什么会抬头 8:39 软件和网络安全怎么变好 9:50 生产软件怎样才能更安全 11:41 怎么把攻击面收小 12:54 网页接下来会变成什么样 17:27 变现,还有 Signals 19:13 内容创作者怎样才算成功 20:07 Workplace OS 能干什么 24:07 为 AI First 怎么改组织 27:11 token 预算怎么定 29:32 Cloudflare 的实习生策略 33:39 招人看重什么 35:29 怎么啃老软件的安全债 37:08 修漏洞和发新功能怎么排 38:25 开源模型还是闭源模型 39:43 让更多人用得上安全能力 金句摘录 5:38「现在可以叫 agent 小子了」 7:00「所以我没那么末日论。」 37:35「对公司来说,不发布产品就是在等死。」 38:04「AI 已经成了引发这场安全末日的工具,它也能帮我们更快地解决问题。」 40:00「把你的网站放到 Cloudflare 后面。」 这个视频我们配好了中英双语字幕,原视频链接在回复里。
曝光 470 · 评论 5 · 点赞 4 · 书签 1
查看原帖