Horizon3 CEO：AI代理应作为内部威胁管理

Horizon3首席执行官Snehal Antani在10月29日播出的Big Technology访谈中表示，当前AI网络安全领域存在明显炒作，但真正的危险并非AI自动发现漏洞，而是漏洞利用速度的加快。他提出，企业应将AI代理视为内部威胁进行管理，而非单纯当作效率工具。

核心观点：AI代理应被当作内部威胁

Antani在访谈中指出，AI代理具备自主行动能力，一旦被赋予访问权限，其行为模式更接近内部人员而非外部攻击者。因此，安全团队需要以管理内部威胁的思路来约束AI代理的权限与行为。

Antani表示，AI代理应被视为内部威胁，这意味着企业需要对其活动进行持续监控和权限限制，而不是默认信任。

他同时提醒，围绕AI安全的市场宣传存在泡沫，企业不应被“AI黑客”概念分散注意力，而应关注攻击者利用AI加速漏洞利用的现实风险。

Tom's Hardware在10月29日报道了两起网络安全事件，从不同侧面印证了Antani所描述的风险图景。

其一，一名技术爱好者的互联网可访问Synology NAS设备遭到勒索软件攻击，攻击者利用的是一个已有18个月之久的远程代码执行漏洞。报道称，该设备的安全更新滞后了18个月，一系列灾难性错误最终导致入侵得手。

其二，两个知名GitHub仓库——包括颇受欢迎的AnyPS5——被用于分发伪装成PS5模拟器的恶意软件。这些假模拟器在玩家电脑上植入密码窃取程序，导致不知情的游戏玩家账号密码面临泄露风险。

上述两起事件分别对应Antani观点中的两个层面：一方面，老旧漏洞长期未修补反映出基础安全管理的松懈；另一方面，攻击者利用可信平台（如GitHub）分发恶意软件，显示出供应链与信任链攻击的持续性。

Antani所强调的“漏洞利用加速”在NAS勒索事件中体现为：一个已知18个月的漏洞仍被利用，说明攻击者并不需要零日漏洞，只需等待防守方疏忽。而假PS5模拟器事件则表明，攻击者善于利用热门应用和开发者平台的信誉降低用户警惕。

目前尚不清楚上述两起事件的具体受影响规模及勒索软件家族信息。业界关注点包括：企业是否会采纳将AI代理视为内部威胁的管理框架，以及GitHub等平台将如何应对仓库被用于分发恶意软件的问题。Horizon3方面未在访谈摘要中透露更多技术细节。