以AI速度保障安全：保护企业免受自主威胁

行业趋势 | 2026年9月08日

AI正在大幅缩短安全漏洞从被发现到遭利用的时间。为了解这对安全负责人在实践中意味着什么，我们最近采访了F5首席技术运营官Michael Montoya。他负责F5的企业级安全与韧性战略。继续阅读，了解Montoya对Mythos之后威胁形势的看法，以及组织必须采取哪些措施才能生存下去。

问：近期有大量关于Mythos的新闻报道。作为安全负责人，Mythos之后的威胁形势究竟会是什么样？

Montoya：坦率地说，威胁演变得更快了。这就是重点。我们看到，AI正在加速漏洞发现，并缩短从漏洞披露到被利用之间的时间窗口。过去，这一窗口通常以周或月计算。安全团队的整个工作节奏都建立在这一假设之上：收到漏洞披露后，先进行分诊，再安排补丁，并通过变更控制流程实施。如今，这种节奏已经无法适应。

我想明确指出，这里真正的挑战并不只是威胁数量增加，而是威胁出现的速度和规模。速度带来的是截然不同的问题，因为组织已无法再用数周或数月的时间来应对。

那么，这对安全负责人意味着什么？关键是要从“补丁优先”转向“防护优先”。补丁修复仍然至关重要，但在时间如此紧迫的情况下，不能将其作为唯一的防线。其次，需要以AI的速度响应。这意味着在永久修复方案逐步落实期间，依靠运行时防护和虚拟补丁来降低暴露风险。如今，应用、API和AI工作负载分布在云、数据中心和边缘，因此还需要采用平台化方法，以便在整个环境中一致地实施安全防护。

问：您认为目前组织最容易低估的风险是什么？

Montoya：毫无疑问，是复杂性。我认为，许多组织尚未充分认识到，复杂性本身已成为其面临的重大安全风险之一。

想想如今一般企业实际运营所处的环境：混合环境、多云、边缘，以及在此基础上不断增加的AI环境。每种环境都可能导致工具、策略和工作流彼此割裂，从而产生缺口或盲区。没有人会刻意构建这样的环境，但随着时间推移，情况往往会演变至此。

这项工作并不光鲜，却能产生显著影响。尽可能降低运营复杂性，从彼此割裂的单点解决方案转向统一的平台战略，并在所有运营环境中实现一致的可见性、策略执行和保护。无论应用位于何处，如果都无法用一致的方式回答“是什么在保护这个应用，又依据什么策略？”，那么这就是着手改进的起点。

问：软件供应链的信任正面临压力。F5将如何改进安全实践，以保障客户安全？

Montoya：客户对F5的信任程度，取决于我们帮助他们识别和应对新兴威胁的速度。这一衡量标准很合理，我们也以此要求自己。

一个严峻的现实是，传统发布周期难以跟上机器速度的漏洞发现进程。如果安全改进按季度推进，而威胁每天都在演变，那么这种机制本身就会导致安全工作滞后。因此，安全保障必须持续进行，并内置于平台本身。

具体而言，这意味着尽可能实现安全测试、验证和加固的自动化，并加快向客户交付安全改进和更新。

我也希望将这一要求延伸到外部合作伙伴。应要求技术合作伙伴承担相应责任，以与新兴威胁演变相匹配的速度保护并强化其产品。询问他们的周期时间有多长，哪些环节实现了自动化。如今，这些问题合情合理，而答案能让您了解很多情况。

问：应用团队正以极快的速度推出新代码和AI功能，如何在不拖慢业务发展的同时保护创新成果？

Montoya：这是一个经常有人问我的问题。AI驱动的创新正推动应用、API和服务激增。这不是需要遏制的问题，而是业务本身。但安全负责人必须关注这样一种情况：当安全成为瓶颈时，开发并不会停止，而是会绕过安全流程继续推进。最终，安全团队的可见性和控制力反而不如从前，这与原本想要实现的目标背道而驰。

因此，目标不是在速度与安全之间二选一，因为两者不可偏废。相反，需要兼顾速度与安全。没有哪位CISO会希望拖慢业务发展或阻碍创新。

实现所需平衡的几种方法：将安全融入应用交付流程本身。尽可能实现防护自动化，而不是依赖难以扩展的人工审核。出现新威胁时，利用控制措施立即降低风险，在代码完成相应更新前持续提供防护。同时，以稳健的治理和安全为基础，让开发人员真正自由地创新。

做到这一点，安全团队就不再只是说“不”，而会成为保障创新安全的团队。