欧盟网络安全局警告称 前沿人工智能模型已经将漏洞武器化窗口期压缩到15分钟
内容提要
欧盟网络安全局警告，前沿AI模型将漏洞武器化窗口期压缩至15分钟，攻击周期中位时间仅72分钟。AI能串联低危漏洞、加速攻击各阶段，使人工审批和打补丁成为瓶颈。建议企业转向EPSS等优先级评估系统，严格资产清点，将检测响应目标设为分钟级。
延伸解读
AI如何将低危漏洞串联成严重威胁
欧盟网络安全局指出，前沿AI模型能分析应用程序逻辑、配置和API访问，将多个低危漏洞串联起来，从而造成更严重的危害。这意味着孤立漏洞的风险评分可能产生误导，因为单个低危漏洞在串联后可能形成高危攻击链。企业需重新评估漏洞组合风险，而非仅关注单个漏洞的评分。
人工审批与补丁管理为何成为瓶颈
报告强调，AI能在15分钟内将漏洞武器化，而IT管理员审批流程所需时间可能比攻击脚本建立持久化更长。传统人工管理补丁周期可能过时，因为在漏洞修复前攻击者已利用AI发起攻击。这要求企业将检测和响应指标目标设定为个位数分钟级，以匹配AI攻击速度。
转向优先级评估与严格资产清点
欧盟网络安全局建议企业将资源从无休止的漏洞发现转移到优先级评估系统，如EPSS和VEX。同时，IT管理员应严格执行资产清点，确保能快速识别受影响系统。这些措施有助于在AI驱动的快速攻击周期中，优先处理最可能被利用的漏洞，而非试图修复所有漏洞。
Q&A
欧盟网络安全局警告前沿AI模型将漏洞武器化窗口期压缩到了多短？
欧盟网络安全局警告称，前沿人工智能模型已经将漏洞武器化的窗口期压缩到仅15分钟，即安全修复程序发布后15分钟内，黑客就可以借助AI模型分析漏洞并找到利用方式。
AI如何加速攻击生命周期？攻击周期的中位时间是多少？
AI自动化系统正在加速攻击生命周期的每个阶段，从初始侦查到数据窃取。目前攻击周期的中位时间为72分钟，这可能会让传统的人工管理补丁周期过时。
为什么说在安全生命周期中人类反而成为瓶颈？
因为AI能够在短时间内发现和利用漏洞，而IT管理员审批流程所需时间比攻击脚本建立持久化所需的时间更长，导致授权缺口。人工管理和安装补丁可能来不及，在还未修复漏洞的情况下黑客就已经借助AI发起攻击。
前沿AI模型如何将多个低危漏洞串联起来？这有什么影响？
前沿人工智能模型能够通过分析应用程序逻辑、配置和API访问，将多个低危安全漏洞串联起来。这会导致对孤立漏洞的风险评分产生误导，因为多个漏洞串联起来可能会造成更严重的危害。
欧盟网络安全局建议企业采取哪些措施应对快速演变的威胁？
欧盟网络安全局建议企业将资源从无休止的漏洞发现转移到优先级评估系统，例如漏洞利用预测评分系统（EPSS）和漏洞可利用性交换系统（VEX）。IT管理员应该严格执行资产清点，将检测和响应指标的目标设定为个位数分钟级。
在AI时代，黑客如何利用修复程序快速开发攻击？
在以前，黑客需要在开发商发布漏洞修复程序后，通过分析修复程序中的代码来发掘漏洞，这考验耐心。但在人工智能时代，黑客可以借助AI模型在修复程序发布后仅15分钟内分析漏洞并开发出自动化攻击程序，无需再耐心等待。
