a16z 基础设施团队致被投企业：AI 智能体是内部威胁，应优先修补漏洞

以下是 Joel、Zane 和 a16z 基础设施团队昨天发给我们的投资组合公司的一则消息，内容涉及当前的网络安全形势。请注意安全！

过去一周应当已经清楚地表明，情况已经发生了变化。漏洞被发现和利用的速度前所未有。尽管新漏洞大量涌现，AI 智能体正被大规模采用，使潜在风险成倍增加。智能体不仅帮助实现攻击者生命周期的自动化，每一个 AI 智能体都是内部威胁。你的环境是为抵御来自外部的攻击而设计的，而非抵御来自内部的攻击。因此，我们建议公司领导者考虑以下重大变革：

1. 大幅增加安全工作的资源投入。普通企业在安全上的支出约占其技术支出的 10%。考虑将这一比例翻倍。你的环境中很可能有数千个漏洞需要修复。依靠隐蔽实现安全已不再奏效，一切可被利用的都将被利用。

2. 对新功能和产品发布实行零容忍政策。重新审视发布和上线时间表，并考虑推迟，以确保在部署新功能或产品之前所有漏洞都已修补。

3. 彻底清理僵尸资产。找出所有被忽视的旧遗留环境并将其关闭。实验室、测试环境、僵尸 CI/CD 项目等。暂时全部关闭。如果它与收入无关，就关掉它。

4. 终止风险接受流程。过去 10 年里，风险接受流程已从一种为支持业务而接受风险的方式，演变为一种为从不修复安全问题辩护的方式。对安全问题和风险实行零容忍政策。

5. 今后，要扩展智能体而非人员。威胁正以机器速度推进，你也需要以同样的速度应对。推动你的安全团队尽可能多地自动化其检测和响应流程。安全团队厌恶风险，有些团队在采用新技术方面行动迟缓。推动他们适应。

以上为一般性建议，我们的团队也可作为资源，随时为你的安全团队解答任何后续或技术问题。

立即订阅

本通讯仅供参考，不应作为法律、商业、投资或税务建议的依据。此外，本内容不构成投资建议，也不适用于任何 a16z 基金的投资者或潜在投资者。本通讯可能链接至其他网站，或包含从第三方来源获得的其他信息——a16z 未对此类信息的当前或持续准确性进行独立核实，亦不作任何陈述。如果本内容包含第三方广告，a16z 未对此类广告进行审核，也不认可其中包含的任何广告内容或相关公司。所提及、引用或描述的任何投资或投资组合公司并不代表 a16z 管理的所有投资工具的全部投资；请访问 https://a16z.com/investment-list/ 查看完整投资列表。其他重要信息请见 a16z.com/disclosures。你收到本通讯是因为你此前已选择订阅；如果你希望退出未来的通讯，可以立即取消订阅。