言论追踪
Nikesh Arora Palo Alto Networks · CEO
出处 ↗

阿罗拉提出混合补丁方案,将软件修复与网络层虚拟补丁结合,因为批量打补丁会带来不可预知的基础设施副作用。

如果一次性打大量补丁,你无法知道基础设施会产生什么副作用。
原文 (en) If you apply many patches at once, you cannot know what side effects might occur in the infrastructure

查看 Nikesh Arora 的全部言论 ›

Nikesh Arora 近期的其他言论

出处 ↗

Arora警告称,大多数组织尤其是小型企业,无法跟上AI发现漏洞的速度来及时修补。

大多数组织没有能力以所需的速度打补丁,尤其是规模较小的组织。
原文 (en) Most organizations do not have capacity to patch at the speed needed, especially the smaller ones,
出处 ↗

Arora主张将虚拟补丁作为应对AI加速漏洞发现的最直接过渡方案,并称该技术成熟且厂商已可提供。

最显而易见的解决方案是虚拟补丁。这是一项经过时间检验的技术,目前网络安全厂商已在终端、WAF、云和网络场景中提供。
原文 (en) The most obvious solution is virtual patching. This is a time tested technology that is currently available with cyber vendors for endpoints, WAF, cloud, network use cases.
出处 ↗

Nikesh Arora 表示,随着模型能力提升,漏洞会不断被发现,且无法一次性全部修复,因为集中打补丁可能带来未知的基础设施副作用,他提出以“混合补丁”作为替代方案。

如果一次性打很多补丁,你也不知道基础设施中可能会产生什么副作用。
原文 (en) If you apply many patches at once, you also don't know what side effects might occur in infrastructure
出处 ↗

阿罗拉称,随着AI模型发现的漏洞越来越多,没有能一次性解决所有漏洞的单一方案。

随着AI模型发现越来越多的漏洞,没有任何单一方案可以一次性把它们全部修复。
原文 (en) As AI models find more and more vulnerabilities, there is no single solution that can fix them all at once.
出处 ↗

阿罗拉认为受token成本和现有安全架构限制,用防御型智能体集群阻止攻击不现实,与攻击者的较量比的是速度而非数量。

攻击者把多个漏洞串联起来,隐蔽潜入并快速窃取数据。这不是数量之争,而是速度之争。
原文 (en) Attackers stitch together multiple vulnerabilities, slip in while staying hidden, and extract data quickly. This is not a volume fight, but a speed fight.