派拓网络CEO提出混合补丁与SOC改革应对AI攻击

派拓网络首席执行官尼凯什·阿罗拉在X发文表示，随着AI模型性能提升，它们将持续发现更多漏洞，而混合补丁与安全运营中心（SOC）改革是应对AI驱动攻击的现实方案。此事由数字今日（digitaltoday.co.kr）报道。

阿罗拉提出“混合补丁”思路，即把直接的软件补丁与网络层的虚拟补丁结合起来。他认为防御方需要在网络流量、云应用流量、WAF（Web应用防火墙）和终端等环节部署他所说的“现代前沿防御者”。

针对由成群的AI智能体发起的攻击，阿罗拉表示，以当前的token成本和现有安全结构来看，防御这类攻击并不现实。他提出，修复SOC结构是起点，应通过SOAR把日志、威胁情报和安全产品连接起来。

他还指出，企业缺乏紧迫感、决策不够快，因此今天会为修补PHP而关停系统，明天又会为别的问题重复同样的做法。

阿罗拉强调，守住基础设施的是安全产业，而不只是前沿AI实验室，因此业内必须向董事会和组织作出保证。鉴于大量资金正涌入编程领域，他建议各方检查编程工具链（coding harness）的安全性。