漏洞治理：AI时代下的“双刃剑”
随着生成式AI技术的爆发，安全行业正站在一个十字路口。近日，思科宣布调整其漏洞披露策略，核心逻辑在于从“全量披露”转向“风险优先”。从我们的应急响应经验来看，这一转变非常及时，因为AI不仅在帮助防御者加速漏洞挖掘与修复，同时也成为了攻击者提升攻击效率的利器。当漏洞发现速度呈指数级增长时，传统的“见洞就补”模式已难以为继，企业必须在资源有限的前提下，优先解决那些高危、已在野利用或极易被利用的漏洞。
核心策略：风险驱动的披露逻辑
思科此次调整的重点非常明确：将资源集中在最具威胁性的漏洞上。对于那些被认定为极高风险的漏洞，思科将维持详尽的披露流程，确保客户能够第一时间获取关键情报。而对于低风险漏洞，思科计划将其整合进常规的软件更新公告中，不再逐一发布独立咨询。
这一环节是很多企业容易忽视的。很多安全团队在面对海量漏洞通告时，往往会陷入“疲于奔命”的状态，导致真正致命的威胁被淹没在琐碎的补丁清单中。思科的做法提醒我们，成熟的安全运营应当具备强大的风险评估能力，将有限的补丁精力集中在“最危险”的战场。
洞察：防御者的心态与手段升级
思科信息安全副总裁Russ Smoak指出，AI带来的漏洞发现速度提升是前所未有的，但这种红利同样属于攻击者。类似攻击近年来明显增加，我们观察到，攻击者利用AI编写漏洞利用脚本、自动化扫描环境的频率正在大幅攀升。
对于国内企业而言，这种环境变化意味着安全防御不能再单纯依赖补丁管理。我们需要建立一套更具弹性的防御体系：一方面通过自动化的资产清点和风险分级，快速识别高危漏洞；另一方面，要加强对异常流量和行为的监控，因为在AI辅助攻击的背景下，防御者可能无法在所有漏洞被利用前完成修复，此时“防守可见性”就成了最后的屏障。
Solar应急响应团队的建议
面对漏洞披露模式的演变和AI带来的攻防复杂化，我们建议企业采取以下措施：
第一，重构漏洞优先级评估体系。不要盲目追求补丁覆盖率，而应结合自身业务资产的暴露面、漏洞的可利用性以及攻击者活跃度，建立动态的风险评分机制。
第二，提升应急响应的自动化水平。在漏洞披露后的“黄金修复期”内，利用自动化工具进行受影响资产的快速定位与封禁，弥补人工响应的滞后。
第三，保持对前沿威胁的持续关注。无论是思科这类厂商披露策略的改变，还是开源组件的新型漏洞，都需要建立情报收集机制，将外部情报转化为内部防御策略。
如果您想了解勒索病毒的最新发展趋势，或在实际业务中遇到类似安全事件，欢迎关注“Solar应急响应团队”。
全国热线：400-613-6816 官网：www.solarsecurity.cn / www.sierting.com