Nikesh Arora

Arora警告称，大多数组织尤其是小型企业，无法跟上AI发现漏洞的速度来及时修补。

大多数组织没有能力以所需的速度打补丁，尤其是规模较小的组织。

原文 (en)

Most organizations do not have capacity to patch at the speed needed, especially the smaller ones,

Arora主张将虚拟补丁作为应对AI加速漏洞发现的最直接过渡方案，并称该技术成熟且厂商已可提供。

最显而易见的解决方案是虚拟补丁。这是一项经过时间检验的技术，目前网络安全厂商已在终端、WAF、云和网络场景中提供。

原文 (en)

The most obvious solution is virtual patching. This is a time tested technology that is currently available with cyber vendors for endpoints, WAF, cloud, network use cases.

Nikesh Arora 表示，随着模型能力提升，漏洞会不断被发现，且无法一次性全部修复，因为集中打补丁可能带来未知的基础设施副作用，他提出以“混合补丁”作为替代方案。

如果一次性打很多补丁，你也不知道基础设施中可能会产生什么副作用。

原文 (en)

If you apply many patches at once, you also don't know what side effects might occur in infrastructure

阿罗拉称，随着AI模型发现的漏洞越来越多，没有能一次性解决所有漏洞的单一方案。

随着AI模型发现越来越多的漏洞，没有任何单一方案可以一次性把它们全部修复。

原文 (en)

As AI models find more and more vulnerabilities, there is no single solution that can fix them all at once.

阿罗拉提出混合补丁方案，将软件修复与网络层虚拟补丁结合，因为批量打补丁会带来不可预知的基础设施副作用。

如果一次性打大量补丁，你无法知道基础设施会产生什么副作用。

原文 (en)

If you apply many patches at once, you cannot know what side effects might occur in the infrastructure

阿罗拉认为受token成本和现有安全架构限制，用防御型智能体集群阻止攻击不现实，与攻击者的较量比的是速度而非数量。

攻击者把多个漏洞串联起来，隐蔽潜入并快速窃取数据。这不是数量之争，而是速度之争。

原文 (en)

Attackers stitch together multiple vulnerabilities, slip in while staying hidden, and extract data quickly. This is not a volume fight, but a speed fight.

阿罗拉称，先用现代SOAR和统一平台改造SOC架构，才能部署智能体做检测与恢复。

日志、威胁情报和安全产品必须整合在现代SOAR系统之下，才能快速行动。只有这样，才能部署智能体来处理检测和恢复。

原文 (en)

Logs, threat intelligence and security products must be tied together under a modern security orchestration, automation and response (SOAR) system so you can move quickly. Only then can you deploy agents to handle detection and recovery.

阿罗拉称企业缺乏紧迫感、CIO和CISO负担沉重，紧急打补丁的循环将不断重演。

由于企业整体缺乏紧迫感，无法快速做出决策。

原文 (en)

Because companies do not feel a sense of urgency overall, they cannot make decisions quickly

阿罗拉对前沿AI公司表示安全不能只靠它们，并警告AI是新的攻击面，草率部署（包括不安全的编码运行环境）可能危及企业命运。

世界不能只把解决方案寄托在你们身上。

原文 (en)

The world cannot leave the solution only to you

Nikesh Arora 表示，随着 AI 提速，安全响应时间也必须相应加快。

随着 AI 变得越来越快，我们的安全响应时间也必须更快。

原文 (en)

Our security response time has to get faster as AI gets faster

阿罗拉称白宫关于 SI 的会议是史诗般的时刻。

白宫关于 SI 的会议是一个史诗般的时刻。

原文 (en)

The meeting at the WH on SI was an epic moment.