为 AI 加速的攻击准备安全计划
来自 Claude Blog · 期号 2026-04-10
摘要
AI 正在加速漏洞的发现与利用。Anthropic 基于自身安全实践，给出了一套防御建议。 首要任务是缩小补丁窗口：立即修补 CISA KEV 目录中的漏洞，再用 EPSS 分数排序其余 CVE。面向互联网的系统应在漏洞利用公开后 24 小时内完成修补。 其次，准备好应对大量涌入的漏洞报告。AI 模型能自动生成 PoC，安全团队需要更快的分类与响应流程。 原文是面向安全团队的实操指南，给出了具体的工具链建议（如自动化补丁部署、开源扫描器集成）。