Marcel Böhme 提出漏洞引导加固哲学：为何安全永远无法一劳永逸

mboehme_ · x · 2026-11-02

安全研究者 Marcel Böhme 在 arXiv 论文《Fundamental Challenges in Cybersecurity and a Philosophy of Vulnerability-Guided Hardening》中，从哲学视角提出首个网络安全基础理论，解释究竟是什么从根本上阻止我们对软件系统安全性做出可靠断言。

论文指出，尽管防御技术数十年不断创新，最关键的软件系统仍反复被攻破，攻防无限循环；连可证明安全也无法阻止攻击者找到漏洞。作者逐一论证这些根本性挑战如何被实际利用来攻击系统，并据此提出一种「漏洞引导加固」的网络安全哲学，试图在这些约束下取得有意义的进展。