Arora警告称，大多数组织尤其是小型企业，无法跟上AI发现漏洞的速度来及时修补。

大多数组织没有能力以所需的速度打补丁，尤其是规模较小的组织。

原文 (en)

Most organizations do not have capacity to patch at the speed needed, especially the smaller ones,

Arora主张将虚拟补丁作为应对AI加速漏洞发现的最直接过渡方案，并称该技术成熟且厂商已可提供。

最显而易见的解决方案是虚拟补丁。这是一项经过时间检验的技术，目前网络安全厂商已在终端、WAF、云和网络场景中提供。

原文 (en)

The most obvious solution is virtual patching. This is a time tested technology that is currently available with cyber vendors for endpoints, WAF, cloud, network use cases.

Nikesh Arora 表示，随着模型能力提升，漏洞会不断被发现，且无法一次性全部修复，因为集中打补丁可能带来未知的基础设施副作用，他提出以“混合补丁”作为替代方案。

如果一次性打很多补丁，你也不知道基础设施中可能会产生什么副作用。

原文 (en)

If you apply many patches at once, you also don't know what side effects might occur in infrastructure

阿罗拉称，随着AI模型发现的漏洞越来越多，没有能一次性解决所有漏洞的单一方案。

随着AI模型发现越来越多的漏洞，没有任何单一方案可以一次性把它们全部修复。

原文 (en)

As AI models find more and more vulnerabilities, there is no single solution that can fix them all at once.

阿罗拉提出混合补丁方案，将软件修复与网络层虚拟补丁结合，因为批量打补丁会带来不可预知的基础设施副作用。

如果一次性打大量补丁，你无法知道基础设施会产生什么副作用。

原文 (en)

If you apply many patches at once, you cannot know what side effects might occur in the infrastructure