CSA建议以AI代理推动持续漏洞运营
AI 总结
云端安全联盟（CSA）建议企业从漏洞管理导入AI代理，并调整安全工作流程与团队分工。其VulnOps模式把漏洞管理、曝险管理、修补管理、应用安全评估及部分红队基础设施测试整合为持续流程，覆盖漏洞发现、验证与修补。AI代理可协助发现漏洞、检查可利用性及处理部分修补工作，人员则负责风险决策与修补排序。可能影响正式环境的修补须经人工审核；CSA还建议在扩大使用前进行分阶段验证、限制代理权限，并根据证据独立复核。这些内容属于建议，并非企业部署后的实测结果。
深度见解
该框架为企业引入AI代理提供了明确路径，同时保留人工审批、受控权限和独立复核。报告还建议在扩大部署前检验代理结果的可靠性、修补时间及风险是否实际降低。
雲端安全聯盟（CSA）提出資安組織調整建議，認為AI代理逐漸能夠協助漏洞分析、程式碼檢查等工作，可能改變企業資安團隊的人力需求與職能分工。未來小型資安團隊搭配多個AI代理，可能完成過去需要較大團隊才能處理的任務。因此，企業應先調整資安工作流程與人員分工，再依實際成效決定是否改變團隊規模。
面對攻擊者運用AI加快漏洞利用與攻擊速度，CSA將漏洞管理列為優先導入AI代理的領域，並提出VulnOps模式，整合原本可能由不同團隊負責的漏洞管理、曝險管理、修補管理、應用程式安全評估及部分紅隊基礎設施測試，將漏洞發現、驗證與修補整合成持續運作的流程。
在VulnOps模式下，AI代理可協助發現漏洞、驗證漏洞是否可被利用，以及處理部分修補相關工作，資安人員則負責評估是否需要採取補償性控制措施，以及決定漏洞修補順序。若修補作業可能影響正式環境運作，仍須經過人工審核。CSA也提醒，企業需要透過多階段驗證降低漏洞誤判，並建立軟體供應鏈治理機制，避免AI自動化產生大量拉取請求，增加開發人員的審查負擔。