在傳統的資安維運中，我們習慣的邏輯是：漏洞公開 $\rightarrow$ 廠商發布補丁 $\rightarrow$ 企業測試並部署 $\rightarrow$ 漏洞被修復。然而，隨著 AI 技術的介入，這個流程正被徹底摧毀。
現在的威脅環境已經進入 AI 驅動的漏洞利用（AI-Driven Exploitation）時代。AI 不僅能幫防禦者找漏洞，更能幫攻擊者在極短時間內將一個剛公開的漏洞轉化為可大規模運行的攻擊工具。
對於 Junior 工程師或資安維運人員來說，最需要理解的殘酷現實是：攻擊者的速度是以小時計算，而企業修補漏洞的速度卻是以週計算。
漏洞管理的新常態：速度的極端不對稱
過去，從漏洞披露到出現大規模攻擊，通常有幾天甚至幾週的緩衝期。但現在，這個時間窗縮短到了幾小時。AI 讓漏洞的發現、複現（Reproduce）與武器化（Weaponization）過程工業化了。
對比之下，企業端的修補流程（Patching）卻無法同步加速。補丁部署並非按下按鈕就能完成，它涉及系統可用性（Uptime）、穩定性測試、變更窗口（Change Windows）以及業務審批。如果為了追求速度而直接在生產環境更新，導致系統崩潰，這在企業運作中往往被視為不可接受的風險。
數據顯示，企業修補關鍵漏洞的平均時間甚至在增加（從 32 天增加到 43 天），而攻擊者卻在加速。這種時間差就是漏洞被利用的溫床。
從修補導向轉向預防與緩解
既然單靠快速修補（Patch Faster）是不現實的，安全團隊必須將操作模型從單純的修補，轉向預先攔截、驗證與緩解（Preempt, Validate, and Mitigate）。
第一步：預先攔截（Preempt）
並非所有漏洞都具有相同的威脅程度。在每天產生數以千計漏洞的環境下，團隊不能對所有項目進行同樣深度的調查。
預先攔截的核心在於快速過濾。我們需要優先識別那些具備以下特徵的漏洞：部署範圍廣、可從網路直接觸及、利用路徑可複現且能獲取高權限。在漏洞披露後的最初幾小時內，就必須決定哪些是真正的威脅，而非僅僅依賴 CVSS 評分（嚴重程度分值）。
第二步：快速反應與曝險驗證（Validate）
一旦確定某個漏洞極可能被利用，下一步不是直接更新補丁，而是快速回答三個問題：我們是否使用了該技術？該漏洞在我們的特定環境中是否可被觸發？誰負責管理受影響的系統？
這就是曝險驗證。漏洞存在並不等於可以被利用。透過將漏洞資訊與企業內部的資產清單、網路拓撲相結合，將可能的漏洞轉化為確定的風險。只有經過驗證、可被利用的漏洞，才需要啟動緊急處理程序。
第三步：採取緩解措施以爭取時間（Mitigate）
緩解（Mitigation）與修補（Remediation）不同。修補是根治問題（如更新版本），而緩解是暫時封堵漏洞，目的是為正式修補爭取時間。
有效的緩解手段包括： 限制存取權限、停用受影響的功能模組、設定 WAF（網頁應用程式防火牆）或 API 規則、更新 IDS/IPS（入侵偵測/防禦系統）特徵碼，或是對受影響系統進行隔離。
緩解措施不應僅基於 CVE 的文字描述，而應基於實際的攻擊路徑（Exploit Path）與載荷（Payload）來設計。這樣能讓攻擊變得困難且難以規模化，同時不影響業務運行的穩定性。
總結：重新定義防禦時間線
在 AI 時代，防禦者的目標不再是追求零漏洞，而是縮短從發現威脅到採取緩解措施的時間。
修補補丁依然至關重要，但它不能作為唯一的防線。透過 AI 驅動的預先曝險管理，將防禦時間線壓縮至與攻擊者對等，利用緩解措施來抵銷修補流程的緩慢，才是目前面對 AI 威脅最務實的工程實踐。
來源：thehackernews.com
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。