多年来，应用安全一直基于一个普遍的假设：发现漏洞后，组织有足够的时间评估风险、开发或获取补丁、进行测试并完成部署，赶在攻击者利用该漏洞之前。
人工智能正使这一假设变得越来越危险。
AI正在加速漏洞发现、侦察、漏洞利用程序开发和攻击自动化。随着这些能力日益成熟，攻击者能够以传统安全和开发流程原本无法应对的速度发现并利用弱点。在某些情况下，攻击者甚至会在漏洞公开披露之前就开始加以利用。
“组织必须持续改进补丁修复流程，但在无法立即获得永久修复方案时，还需要采取措施保护应用和API。”
其影响远不止需要加快补丁修复。当修复漏洞所需的时间可能远超攻击者利用漏洞所需的时间时，组织必须重新思考如何保护应用和API。我将在虚拟按需活动F5 Post-Mythos Security Summit的“后Mythos时代的WAAP”专题演讲中深入探讨这一主题。
正如我在演讲中所述，首先要认识到，即时防护和永久修复是两项不同的挑战。随着两者之间的差距不断扩大，安全负责人应从以下三个方面重新审视应对方法。
1. 认识到暴露窗口已成为结构性问题
安全团队多年来一直致力于改进漏洞管理并加快补丁部署。这些工作仍然至关重要。但组织安全修改应用和基础设施的速度存在根本性限制。
必须对补丁进行评估、测试和部署。开发团队必须考虑应用依赖关系、运行稳定性，以及紧急修复可能引发新问题的风险。对于需要跨多个环境管理数千个应用的企业而言，这些流程必然十分复杂。
与此同时，AI正在改变攻击者一方的局面。
漏洞发现和利用的自动化能力日益增强，这意味着攻击者能够以机器速度发起行动，而防御方仍受开发周期和运营要求的制约。即使是高效的安全组织，也无法仅靠要求团队加快工作速度来消除这种差距。
这会造成结构性的暴露缺口。早在组织能够安全部署永久修复措施之前，漏洞就可能已具备可利用性。随着AI不断发展，这一缺口可能会变得更加难以管理。
安全负责人必须面对的问题，已不再只是如何加快补丁修复，还包括在无法足够快地完成补丁修复时，如何保护组织。
2. 防护和修复所需的时间周期不同
应对这一挑战需要转变思路。传统上，漏洞管理主要侧重于修复：识别漏洞、确定优先级，并尽快消除漏洞。但如果漏洞可能在补丁发布前就遭到利用，组织就不能让防护完全依赖于修复。
组织需要将两者分开处理。永久性修复旨在解决底层漏洞，而即时防护则侧重于在修复期间防止攻击者利用该漏洞。
这一区分对于业务关键型应用尤为重要。仓促将未经测试的补丁部署到生产环境，可能会带来新的运营风险。然而，遵循既定的变更控制流程会延迟部署，使组织在此期间面临风险。
虚拟补丁为解决这一难题提供了一种方法。通过在存在漏洞的应用外部实施防护控制，组织无需立即修改底层代码，即可阻止已知的漏洞利用技术。
需要强调的是，虚拟补丁不能替代漏洞修复，也无法消除所有可能的攻击路径。其价值在于，在开发和安全团队完成永久修复所需工作期间，降低风险暴露。
换言之，组织需要具备应对紧迫威胁的能力，而不必每次发生安全事件都紧急发布应用。为此，需要从架构层面着手保护应用。
3. 架构必须弥合差距
当威胁演变速度超过应用开发和部署周期时，防护必须能够独立于这些周期运行。
现代Web应用和API保护（WAAP）(https://www.f5.com/solutions/web-app-and-api-protection) 在这方面发挥着日益重要的作用。WAAP通过在应用数据路径中提供安全控制，可帮助组织在恶意活动到达存在漏洞的应用之前将其检测并阻止。Web应用防火墙、API安全、机器人防御和DDoS缓解等功能可提供相互补充的多层保护。
这种架构具有显著优势。组织无需等待应用代码变更即可实施防护控制，从而为开发团队争取更多时间来调查漏洞并实施永久性修复。
但这一挑战正变得更加复杂。
如今的应用环境已不再局限于传统Web应用。企业日益依赖API、AI驱动的应用和自主智能体，这些技术带来了新的交互方式、依赖关系和潜在攻击面。与此同时，AI增强型攻击使安全团队更难区分恶意活动与合法流量。
仅仅增加更多安全规则或生成更多警报并非可持续的解决方案。防护必须变得更加智能、更具适应性，同时避免给安全团队造成过重负担或干扰正常业务活动。
因此，准确识别威胁、尽量减少误报并实施适当防护的能力愈发重要。这也进一步凸显了对一种能够在不同应用和环境中提供一致防护的架构的需求。
归根结底，仅靠增加人员或加快现有流程，组织无法解决以机器速度演变的安全问题。他们需要一种能够在底层系统迎头赶上之前保护应用的架构。
观看我的演讲，了解补丁修复跟不上时如何提供保护
AI正在从根本上改变漏洞发现、利用与修复之间的关系。组织必须持续改进补丁流程，同时还需要在无法立即获得永久修复方案时，采取措施保护应用和API。
在“F5 Post-Mythos Security Summit”峰会的“后 Mythos 时代的 WAAP”专题演讲中，我探讨了现代 WAAP 如何帮助组织应对这一新现实。我演示了 AI 驱动的防护和虚拟补丁如何帮助组织在边缘应对漏洞，而无需等待应用代码变更。我还分析了如何将这些能力融入更广泛的防护方法，以保护应用、API 和 AI 免受日益复杂的威胁。
要观看我的演讲，请在此注册。
关于作者
.jpeg)
Nirav Shah现任F5高级副总裁兼产品与解决方案营销负责人，负责制定应用安全和AI安全的战略方向。加入F5之前，他曾在Fortinet任职11年，担任过多个领导职务，其中主要负责AI驱动的SASE、SOC和安全网络解决方案。他还拥有丰富的Cisco Systems任职经历，曾牵头推进SD-WAN重大计划。凭借20多年的网络安全行业经验，他在推出具有市场影响力的产品、打造高绩效团队，以及推动产品开发与销售和营销协同以扩大影响力方面拥有出色履历。作为行业思想领袖和南加州大学校友，他经常在行业会议上发表演讲，并定期为知名出版物撰写有关AI与网络安全融合的文章，同时致力于指导新一代网络安全专业人士。
Nirav Shah 的更多博客文章相关博客文章
WAF和API发现技术在保护智能体AI应用中的作用
智能体AI系统的功能和集成会在运行时快速变化。要以同样的速度保障其安全，需要通过API发现和Web应用防火墙（WAF）实施切实可行的控制措施。
