a16z 致被投企业：AI 智能体时代的安全防御建议

a16z：News· Joel de la Garza·2026-10-23 22:20· 1 小时前AI 评分49

不修补就灭亡

AI 导读

a16z 基础设施团队向被投企业发出网络安全建议，称 AI 智能体正被大规模采用，而每个智能体都是内部威胁。建议企业将安全预算从约占技术支出 10% 翻倍，对新功能与产品发布实行零容忍政策，关停闲置的实验室、测试环境和僵尸 CI/CD 项目，并扩大智能体而非人员规模以机器速度响应威胁。

正文 · 原文

以下是 Joel、Zane 和 a16z infra 团队昨天发给被投企业、关于当前网络安全形势的一则消息。注意安全！

过去一周应当已经清楚地表明，情况发生了变化。漏洞被发现和利用的速度前所未有。尽管新漏洞大量涌现，AI 智能体正被大规模采用，成倍放大了潜在风险。智能体不仅帮助实现攻击生命周期的自动化，每个 AI 智能体都是内部威胁。你的环境是为抵御外部攻击而设计的，而非内部攻击。因此，我们建议公司领导者考虑以下重大变革：

大幅增加安全工作的资源投入。普通企业将约 10% 的技术支出用于安全。考虑将其翻倍。你的环境中可能有数千个漏洞需要修复。通过隐匿实现安全已不再奏效，一切可被利用的都将被利用。
对新功能和产品发布实行零容忍政策。重新审视发布和上线时间表，考虑推迟，以确保在部署新功能或产品前所有漏洞都已修补。
彻底清理僵尸资产。找出所有被忽视的旧遗留环境并将其关闭。实验室、测试环境、僵尸 CI/CD 项目等。暂时全部关停。如果它与收入无关，就关掉它。
终止风险接受流程。过去 10 年，风险接受流程已从一种为支持业务而接受风险的方式，演变为一种为从不修复安全问题辩护的方式。对安全问题和风险实行零容忍政策。
今后，扩大智能体规模而非人员规模。威胁正以机器速度推进，你也需要以同样方式响应。推动你的安全团队尽可能自动化其检测和响应流程。安全团队厌恶风险，部分团队采用新技术的速度较慢。推动他们适应。

以上为一般性建议，我们的团队也可作为资源，随时为贵司安全团队解答后续问题或技术问题。

立即订阅

本通讯仅供参考，不应作为法律、商业、投资或税务建议的依据。此外，本内容不构成投资建议，也不适用于任何a16z基金的投资者或潜在投资者。本通讯可能链接到其他网站或包含从第三方来源获得的其他信息——a16z尚未独立核实，也不对此类信息的当前或持续准确性作出任何陈述。如果本内容包含第三方广告，a16z未审查此类广告，也不认可其中包含的任何广告内容或相关公司。所提及、引用或描述的任何投资或投资组合公司并不代表a16z管理的工具中的所有投资；请访问https://a16z.com/investment-list/查看完整投资列表。其他重要信息可在a16z.com/disclosures找到。您收到此通讯是因为您之前选择了订阅；如果您希望退出未来的通讯，您可以立即取消订阅。

来源：a16z：News · a16z.news