企业安全布道者:用 AI 盯 AI 部署,人力不该是最后一道防线

prasanna_says · x · 2026-10-26

针对近期频发的互联网软件漏洞、代码仓库安全问题以及令人担忧的 agent 行为案例,@nikesharora 指出:没有单一方案能解决企业 IT 与安全的结构性挑战,模型越强漏洞被发现得越多,而碎片化的修补努力无法形成全面的查找与替换。

@amnigos 在转发中提炼的核心建议是给 CIO/CISO 的:部署「第二双眼睛」来监控 AI 部署的漂移、合规性与可验证性——人力带宽不能再作为企业 IT 与安全的最后防线。混合补丁与现代 SOAR 只有在底层 IT 服务管理层能以 AI 速度协调、验证和修复(且不因新的授权、审批、变更引入新风险)时才有效,而大多数团队没有这种持续执行能力,这正是「企业 IT 与安全的 AI 劳动力」要填的缺口。