隨著 AI 加速漏洞的發現與利用，所謂的「虛擬修補」最終仍取決於深度防禦和強健的應用程式安全基礎。
認識我的人都知道，我是一個非常直接的人，因此我不喜歡將簡單的事情複雜化。近幾個月來，邊緣 AI（Frontier AI）和其他工具讓攻擊者和防禦者都能縮短識別漏洞和開發漏洞利用所需的時間。隨之而來的是圍繞「虛擬修補」這個主題的大量炒作和喧囂。
前幾天我與一位同事通話，他問我：「是我瘋了，還是虛擬修補並不是什麼新鮮事？」我回答說：「不，你沒有瘋，虛擬修補並不是什麼特別新鮮的事——人們過去稱之為深度防禦，以及其他一些方法。」換句話說，最近圍繞邊緣 AI 的新聞報導，讓安全產業中的一些人有了藉口，為一個已經存在數十年的安全最佳實踐創造一個新術語。
毫不奇怪，良好的安全衛生和良好的安全基礎對於預防安全事件和保護應用程式大有幫助，即使在「邊緣 AI」時代也是如此。由於「虛擬修補」周圍充斥著大量的炒作、喧囂和困惑，我想提供一些建議，說明在邊緣 AI 領域不斷成熟之際，安全組織可能希望將精力集中在哪些方面，以保護其應用程式免受比他們能及時修補的漏洞和利用。
如果你認為上面的列表看起來很像深度防禦，那你並不孤單。正如我上面提到的，良好的安全衛生和良好的安全基礎仍然是抵禦大多數安全風險的最佳防禦手段，包括應用程式層的風險。鑑於業界圍繞「虛擬修補」的炒作、喧囂和混亂，我認為提供一些建議，說明安全組織在邊緣 AI 領域不斷成熟時，可能希望將精力集中在哪些方面，這會很有幫助。
