levie 谈企业安全现实：风险面碎片化，单一方案救不了任何企业

scottleibrand · x · 2026-10-26

Box CEO Aaron Levie 转发并引用了一篇关于企业安全现状的长文：大型企业正面临不断扩大的碎片化风险面——无穷尽的依赖库、工具与 sprawling 的基础设施、数据和代码要保护，大多数大企业已勉强跟上，更别提小创业公司和非科技公司。

被引用的 nikesharora 帖子补充：本周接连爆出多个面向互联网的软件漏洞、代码仓库问题，以及令人担忧的 agent 行为案例，安全专家们纷纷推出只能部分解决问题的方案——但正因 IT 与安全基础设施现状如此，没有任何单一方案能奏效。即使漏洞能被即时发现并打上补丁，企业能否及时部署仍是瓶颈；随着模型能力增强，漏洞的发现与修补只会更加碎片化。