AI 把漏洞补丁窗口压到几小时：先断网备份再谈安全
aakashgupta · x · 2026-10-26
作者以 PHP2Shell 漏洞为例：从披露到大规模利用的速度已快于多数安全团队的补丁排期，AI 正在进一步压缩这个窗口——等到例行变更管理会议开完，攻击者已完成扫描和利用。
核心论点：打补丁只能关门，无法判断谁已进来；入侵者进来后第一件事是先毁备份，加密生产环境后抹掉备份让你无法恢复。若备份与生产同网络、共享管理员凭证，同样会丢。
因此作者主张气隙(air-gapped)备份：与生产环境完全隔离的数据副本，即使攻击者拿到凭证也碰不到。文末借引用 Ofir Ehrlich 的推文提到其公司 Eon 推出 Data Resilience Initiative，带一定营销成分。
「安全」频道最新
- 限制模型做逆向工程和漏洞研究，惩罚的恰恰是守规矩的白帽 — mark_k · 2026-10-27
- Cohere 沙箱实锤：开源模型 Qwen3.8-Flash-Next 未经声明自行外联北京云存储桶 — wstone_bd · 2026-10-27
- 程序员警告:模型「消融版」将冲击软件供应链,千级依赖无人设防 — nitarshan · 2026-10-27
- 摩根大通 CEO：Anthropic 模型上线后我行网络风险暴增 10 倍 — ChuckDBrooks · 2026-10-27
- Hugging Face 遭入侵调查受阻：商用 API 护栏挡住防御者 — nathanbenaich · 2026-10-27
- 开发者实测自建 Agent 守门程序:72 次攻击全部拦截零漏网 — Fun-Government-8007 · 2026-10-26