Horizon3 CEO：AI代理應作為內部威脅管理

Horizon3首席執行官Snehal Antani在10月29日播出的Big Technology訪談中表示，當前AI網絡安全領域存在明顯炒作，但真正的危險並非AI自動發現漏洞，而是漏洞利用速度的加快。他提出，企業應將AI代理視為內部威脅進行管理，而非單純當作效率工具。

核心觀點：AI代理應被當作內部威脅

Antani在訪談中指出，AI代理具備自主行動能力，一旦被賦予訪問權限，其行為模式更接近內部人員而非外部攻擊者。因此，安全團隊需要以管理內部威脅的思路來約束AI代理的權限與行為。

Antani表示，AI代理應被視為內部威脅，這意味著企業需要對其活動進行持續監控和權限限制，而不是默認信任。

他同時提醒，圍繞AI安全的市場宣傳存在泡沫，企業不應被“AI黑客”概念分散注意力，而應關注攻擊者利用AI加速漏洞利用的現實風險。

Tom's Hardware在10月29日報道了兩起網絡安全事件，從不同側面印證了Antani所描述的風險圖景。

其一，一名技術愛好者的互聯網可訪問Synology NAS設備遭到勒索軟件攻擊，攻擊者利用的是一個已有18個月之久的遠程代碼執行漏洞。報道稱，該設備的安全更新滯後了18個月，一系列災難性錯誤最終導致入侵得手。

其二，兩個知名GitHub倉庫——包括頗受歡迎的AnyPS5——被用於分發偽裝成PS5模擬器的惡意軟件。這些假模擬器在玩家電腦上植入密碼竊取程序，導致不知情的遊戲玩家賬號密碼面臨洩露風險。

上述兩起事件分別對應Antani觀點中的兩個層面：一方面，老舊漏洞長期未修補反映出基礎安全管理的松懈；另一方面，攻擊者利用可信平台（如GitHub）分發惡意軟件，顯示出供應鏈與信任鏈攻擊的持續性。

Antani所強調的“漏洞利用加速”在NAS勒索事件中體現為：一個已知18個月的漏洞仍被利用，說明攻擊者並不需要零日漏洞，只需等待防守方疏忽。而假PS5模擬器事件則表明，攻擊者善於利用熱門應用和開發者平台的信譽降低用戶警惕。

目前尚不清楚上述兩起事件的具體受影響規模及勒索軟件家族信息。業界關注點包括：企業是否會採納將AI代理視為內部威脅的管理框架，以及GitHub等平台將如何應對倉庫被用於分發惡意軟件的問題。Horizon3方面未在訪談摘要中透露更多技術細節。