a16z 发「要么打补丁要么死」备忘录：每个 AI Agent 都是内部威胁
a16z Newsletter · rss · 2026-10-23
a16z「Patch or Die」安全备忘录
a16z 基础设施团队就当前网络安全紧急态势向被投公司 CEO 发出备忘录，核心判断：漏洞发现与利用速度前所未有，而 AI agent 大规模落地放大了风险——每个 agent 都是一个内部威胁，现有环境只防外部攻击、防不住来自内部的调用。
给公司领导层的建议
- 安全预算翻倍：企业平均仅将约 10% 的技术开支投入安全，建议翻倍；「靠隐蔽求安全」已失效，能被利用的都会被利用
- 对新功能零容忍：重新审视发布节奏，漏洞未修完前考虑延期上新
- 关掉僵尸环境：被遗忘的实验室、测试环境、僵尸 CI/CD 项目，只要不产生收入就先关掉
- 终结风险接受流程：过去十年它已从「为业务接受风险」异化为「为永不修洞找借口」
- 扩大 agent 而非人员编制：威胁以机器速度演进，防御也要机器速度，推动安全团队尽可能自动化检测与响应
「公司和人」频道最新
- AI 抢人退潮:六篇顶刊博士投二十余家仅获五六个意向 — dotey · 2026-10-23
- 投资人 Angela 加入 FirstMark 主导增长投资策略 — mattturck · 2026-10-23
- LLVM 之父 Lattner 宣布组建新联盟，推动开放 AI 算力生态 — clattner_llvm · 2026-10-23
- CIO 调查：54% 企业部署 AI 却未建 ROI 追踪机制 — BenBajarin · 2026-10-23
- Vercel 借 AI 把全体品牌设计师转型为 Creative Engineer — evilrabbit_ · 2026-10-23
- Supabase 放出 Select 26 全部演讲视频,含联合创始人主题演讲 — dshukertjr · 2026-10-23