Anthropic發(fā)現(xiàn)6202個高危漏洞，AI攻擊加速，事件響應(yīng)還在“人工處理”

“攻擊在加速。而我們的檢測流程，仍在人類時間上運行?！边@樣一句判斷，最近出現(xiàn)在一篇被廣泛討論的安全工程博文中。作者Nikola Petrovic以自己處理事故報告的經(jīng)歷為切口，拋出一個讓許多企業(yè)級安全團隊坐立難安的問題：當(dāng)攻擊者已經(jīng)用上AI的速度，防線這一側(cè)卻還要等人工審批。

在過往的職涯中，Petrovic經(jīng)常收到事后才送達的事件報告。問題已經(jīng)發(fā)生、緊急處理已經(jīng)完成，然后才有一份報告事后解釋出了什么事、影響有多大、需要改變什么。除非是需要立刻熱修的重大事故，否則這種模式普遍被認為是可接受的。甚至可以說，過去它運行得還不錯——團隊有足夠時間調(diào)查，安全人員能靜靜收集證據(jù)，工程可以復(fù)現(xiàn)問題，管理層再復(fù)盤影響，所有人聚在一起討論根因和后續(xù)行動。

但這一套模式能不能撐住AI經(jīng)濟帶來的攻擊節(jié)奏，Petrovic給出的判斷很直接：“我的直覺告訴我，不行?！痹虿皇鞘录蟾姹旧碛绣e，文檔、根因分析、問責(zé)仍然必要，問題出在速度上。現(xiàn)在攻擊者可以借助AI更快地發(fā)現(xiàn)弱點、嘗試不同攻擊路徑、快速調(diào)整戰(zhàn)術(shù)，而這些能力還在持續(xù)進化。與之對應(yīng)，許多企業(yè)的檢測和響應(yīng)流程，卻仍守著舊有的線性時間表。

警報進入隊列，需要有人去審核。分析師要先判斷是不是誤報，調(diào)取更多日志，聯(lián)系另一支團隊，逐級升級，確認隔離措施會不會影響生產(chǎn)，等待批準……然后才是真正的行動。每一個單點決策都說得通，可這些步驟串在一起，就堆疊出一個危險的時間差。過去這道延遲可能給攻擊者留出數(shù)小時的活動窗口，可如今，關(guān)鍵的攻防時刻已經(jīng)縮短到分鐘，甚至秒級。

Petrovic指出，當(dāng)人們討論事件響應(yīng)時，注意力往往放在遏制和恢復(fù)上——多快能隔離受影響的機器、多快能打上補丁、多快能恢復(fù)服務(wù)。但在這些動作發(fā)生之前，首先需要有人意識到“真的出事了”。這中間的檢測延遲，才是他眼中最被低估的風(fēng)險。所謂檢測延遲，不只是攻擊者進入系統(tǒng)到警報生成這段時間，更致命的是警報生成之后那一長串人工鏈路帶來的“過程延遲”。

這種延遲，在Anthropic最新發(fā)布的安全測試結(jié)果面前變得格外刺眼。根據(jù)相關(guān)報告，Anthropic的Mythos Preview系統(tǒng)在基礎(chǔ)開源軟件中識別出了數(shù)千個高嚴重性漏洞，其中一項分析引用的數(shù)字是估計有6202個高危或嚴重級別的缺陷，涉及范圍覆蓋多個主流操作系統(tǒng)和瀏覽器所依賴的開源組件。這些漏洞不是理論上的威脅，而是切實可被快速利用的攻擊面。當(dāng)一個系統(tǒng)能批量發(fā)現(xiàn)如此多的關(guān)鍵缺口，攻擊者用同類工具鏈發(fā)動爆破式突防的速度可想而知。

這對于防御一方來說，近乎一聲刺耳的提醒：如果檢測和響應(yīng)仍然綁在“等一等、再看一看”的審批思維上，即便堆積再多告警也只會淪為背景噪音。因為攻擊者在數(shù)次迭代中可能已經(jīng)穿透邊界，而防守方的會議還在討論隔離會不會導(dǎo)致業(yè)務(wù)波動。Petrovic的擔(dān)憂不是去否認人工研判的價值，而是在強調(diào)節(jié)奏已經(jīng)變了。攻擊已經(jīng)不再是線性推進，而防御卻沒有從流程上跟上加速的斜率。

Anthropic的發(fā)現(xiàn)本身并不是一個孤立的安全研究案例，它更像一面放大鏡，照出了當(dāng)下攻防兩側(cè)極不對稱的速度差。6202這個數(shù)字不是用來制作恐慌標題的素材，而是把一種正在發(fā)生的變化壓進了具象的數(shù)據(jù)點里。當(dāng)開源軟件中堆積的漏洞能被批量挖掘，當(dāng)攻擊者可以借助模型快速組合利用鏈，那些還在沿用“事后補報告”的響應(yīng)模型，本質(zhì)上是在用過去的時間刻度應(yīng)對今天的時間密度。

這并不意味著要拋棄根因分析和可追溯的文檔，而是要求企業(yè)級安全實踐把“縮短從看見到行動的時間”當(dāng)成和修補漏洞同等重要的指標。如果一場事件中最大的時間消耗仍然消耗在確認“是不是真的要動”的那一長串環(huán)節(jié)上，那么每多出的一個環(huán)節(jié)都在為對手提供一份額外的窗口期禮物。而這份禮物，在今天很可能已經(jīng)被重新標價——從小時變成分鐘，甚至變成秒。