系统漏洞扫描不能停

近期，科技领域当中圈子之内，最为轰动的一桩事件，便是Anthropic公司研发创造出了具备能够“摧毁”当下现有网络功能的AI模型Claude Mythos，缘由在于它寻觅查找漏洞的能力，超越了全部所有人类专家，以至于致使公司不敢朝着公众予以开放。这一条则新闻宛如一记敲响的警钟，告知我们：在AI时代阶段，系统里面的弱点正以前所未有的那种速度正在被暴露。要么是为了借助等保合规通过审核，要么是切实防御那些运用 AI 发动袭击的黑客 ，系统漏洞扫描已然化作企业生存的“安全带”。

连扫描工具都被黑我该怎么办

就在上周的时候，全球都知晓的开源类型的漏洞扫描工具Trivy，遭遇到了特别严重的供应链攻击情况，攻击者发布了带有恶意代码的版本，险些致使无数使用这个工具的公司把狼引进了屋子。这个事件给我们提了个醒，在挑选扫描器的时候不能够盲目地去信任。企业应该建立起“多重保险”的机制，不要仅仅依赖单一的工具，要结合专业的商业漏扫服务以及内部的自查，才能够避免“扫描仪”自身变成“特洛伊木马”。

内鬼和配置错误哪个更致命

好多时候，漏洞并非出自繁杂的代码，却是源自“人的疏忽”以及“配置的混乱”。香港近期出现了一起5.6万名病人资料外泄的事件，事情的起因竟然是一名外判商员工违规把数据下载到个人电脑。系统漏洞扫描不但要扫端口和软件版本，更得扫“权限配置”。零信任架构应当变为准则：定期扫描哪些账号拥有过高权限，哪些共享文件夹暴露在不该暴露的地方，常常能够堵住那些并非依靠技术、只是凭着“顺手”就能够造成的数据流失。

面对AI攻击手我该如何出招

运用AI进行大批0day漏洞挖掘的攻击者已然存在，要是我们的扫描策略仍旧维持在“每季度进行一次扫描”的状态，那就跟没防护没什么区别了。我们当下采取的举措是引入自动化手段，把漏洞扫描嵌入至CI/CD流水线里，一旦代码提交便触发扫描。与此同时，参照像Mythos这类人工智能的思路，借助漏洞扫描的结果，去训练我们自身的威胁模型，不再仅仅关注“是否存在漏洞”，而是要算出“要是这个漏洞被人工智能利用，将会给业务带来多大的损失”，进而优先对最为致命的薄弱之处进行修补。

一场不对等的博弈是网络安全，向大家提问，在AI能够自动写出攻击代码的当下，企业的漏洞扫描多久进行一次才足以满足需求呢？欢迎于评论区分享自身实战经验，或者点个赞以使更多朋友看到此篇文章。

深圳智云检测是一家具备正规资质的第三方软件测评机构，专业高效出具第三方软件测试报告。