Frontier AI加速漏洞利用，虚拟补丁仍属纵深防御

资讯专家

核心观点
Frontier AI 等工具正在缩短漏洞发现和利用的开发时间，攻击方和防御方都受影响。但作者认为，近期围绕“虚拟补丁”的讨论有较多炒作：虚拟补丁并不是新概念，过去通常被归入纵深防御等安全最佳实践。AI 改变的是攻击速度，不是安全基础。

应用防护仍应回到纵深防御
当漏洞利用速度快于补丁窗口时，企业应优先检查以下基础能力：

IAM：如果攻击者无法通过认证、未被授权使用，且无法绕过授权（例如 BOLA、BFLA、BOPLA），其攻击应用的能力会下降。目标是用合适的身份与访问管理尽量提高攻击门槛。

网络分段：并非所有应用都需要公开访问。应用如果不需要从全网访问，就应限制在必要的网络段内。

最小权限：只给用户完成任务所需的访问级别。即使攻击者绕过其他纵深防御措施，最小权限也能显著限制其影响。

网络安全：攻击者要到达应用通常必须穿越网络。良好的网络安全可减少网络层面向应用的非授权访问。

终端安全：被入侵的员工笔记本或移动设备可能成为进入应用的跳板；承载应用的系统也可能出现异常。健壮的终端安全有助于检测、响应和缓解攻击。

应用安全：应在应用栈各层（基础设施、API、AI 等）实施应用安全。即便应用存在漏洞，也可通过保护能力降低风险。常见手段包括 WAF、API 安全、Bot Defense、应用层 DDoS 防护等。

数据安全：对静态和传输中数据加密。即使攻击者获取或窃取数据，加密也会增加其利用数据的难度。

预防控制：安全策略及其执行能力是纵深防御的关键。大量应用失陷仍来自错误配置、安全卫生差等基础问题，预防控制可显著降低此类风险。

检测控制：检测控制补充预防控制。应收集并监控遥测数据，发现恶意或可疑活动。在 Frontier AI 时代，攻击演化速度意味着不能只依赖签名检测，需要新的检测方法，例如 AI 驱动的 WAF 和 WAAP。

流程与程序：流程与程序常被忽视，但应覆盖持续红队和漏洞评估（季度一次已不够）、风险评估、补丁、策略实施与执行、持续安全监控、事件响应、GRC 等。以较科学的方式文档化，可减少错误并改善应用安全态势。

结论
上述清单本质上仍是纵深防御。良好的安全卫生和安全基础，仍是应对大多数风险（包括应用层风险）的最佳防御。随着 Frontier AI 继续成熟，安全组织应把精力放在这些基础领域。

作者 Joshua Goldfarb 是 F5 Field CISO，曾任 US-CERT 分析负责人。原文来自 SecurityWeek。