AI 圈眼中的安全远不止漏洞、攻击和逃逸

joshua_saxe · x · 2026-07-27

这张图用一种梗图式的方式指出：AI 圈谈网络安全时，真正重要的范围远不止“找漏洞、写 exploit、逃出沙箱”这三件事。

图中把安全版图展开到一整圈能力与流程，包括 GRC、DevSecOps、身份与访问控制、补丁、资产清单、密钥管理、漏洞管理、SIEM、日志、检测、威胁狩猎、事件响应、备份、灾难恢复、云安全、第三方风险、安全意识、终端安全、供应链、Secure SDLC、威胁情报、隐私、数据保护、合规、零信任、网络分段、密钥/机密管理、钓鱼、凭证盗用、内部人风险等。