网络安全转型：从漏洞警报到自动化防御

不断演变的威胁形势与监管压力

CVE-2026-104286（Fortinet FortiMail 路径遍历漏洞）被添加到 CISA 的已知被利用漏洞（KEV）目录中，凸显了主动被利用漏洞带来的持续风险。此举与约束性操作指令 26-04 相关联，反映了更广泛的监管推动，要求联邦机构根据实际风险而非理论严重性来优先安排安全更新。

对于私营部门组织而言，KEV 目录实际上充当了优先级列表。虽然对政府以外没有法律约束力，但它表明了哪些漏洞正在被武器化，使安全团队能够将修补工作集中在最重要的地方。挑战仍然在于攻击者在披露后将漏洞武器化的速度，往往超过修补周期。

云安全工具通过导出功能日趋成熟

AWS Security Hub 新增了将发现结果导出到 S3 的功能，支持 CSV 或 JSON（OCSF）格式，满足了安全团队的一项关键需求：无需构建自定义管道即可提取和分析安全数据。此功能简化了合规报告和审计证据收集，降低了运营开销。

包含 OCSF 格式尤其值得注意，因为它符合行业标准化安全数据的努力。通过采用开放模式，AWS 实现了与第三方工具和 SIEM 平台更好的互操作性，可能减少供应商锁定并改善整体安全分析。

人工智能的双重角色：漏洞研究与运营效率

微软 FORGE 实验室关于将漏洞发现从 Windows 扩展到 Linux 内核的研究，凸显了人工智能在大规模发现漏洞方面的潜力。所汲取的经验教训——可能涉及自动化、模式识别和跨平台分析——表明人工智能将在主动安全研究中变得不可或缺。

在运营方面，Sophos 使用 OpenAI Daybreak 将威胁调查时间缩短了 96%，并自动化了 52% 的 MDR 案例，展示了切实的效率提升。重要的是，强调保留人工监督表明了一种平衡的方法，即人工智能增强而非取代分析师，解决了对完全自主安全决策的担忧。

综合：迈向集成和自动化的安全运营

这些独立的发展共同指向一个网络安全格局，其中漏洞情报、云安全数据和人工智能驱动的分析相互融合。组织现在可以更轻松地根据主动利用情况确定漏洞优先级，大规模导出和分析安全发现，并自动化日常调查任务。

然而，这种集成也引发了关于数据过载以及需要熟练人员来解释人工智能输出的问题。随着工具变得更加强大，人的因素在将发现结果置于背景中并做出战略决策方面仍然至关重要。未来可能涉及自动化系统与人类专业知识之间的共生关系。

安全领导者的关键考虑因素

安全领导者应评估这些趋势如何影响其当前运营。采用与 CISA 指导相一致、基于风险的漏洞管理方法可以改善补丁优先级排序。利用云原生导出功能可以简化合规性并增强数据可移植性。

投资人工智能驱动的安全工具需要仔细评估集成能力和保持人工监督的能力。组织还必须跟上 OCSF 等不断发展的标准，以确保未来的互操作性。最终目标是构建一种有弹性的安全态势，既能适应技术进步，也能应对新兴威胁。