unpromptedconf 与会者总结：安全团队将被强制改变，不能再最低限度过关

scottleibrand · x · 2026-10-31

Sean Cassidy 分享参加 unpromptedconf（AI 时代安全会议）的核心体会：长期以来许多安全团队的人员配置以业务产出为先，只维持能通过客户或合规审查的最低安全水平，这种状态将被强行改变。他在后续推文中补充第五点：不能再对「可达漏洞」做风险接受——不可达的漏洞可以等，但可达漏洞必然会被攻击链利用，严重程度只决定修复顺序，而不决定修不修。