利用人工智能与主动式措施，实现漏洞警报的有效管理

近期，我有幸主持了一场网络研讨会，我们的首席技术官 Matias Madou 与 Mend.io 的 Sharon Kochevsky 共同探讨了如何掌控漏洞警报这一主题。在会议中，他们深入分析了处理安全漏洞警报时面临的挑战与解决方案。如果您错过了此次研讨会，以下是他们对话中的几个关键要点。当然，您现在也可以通过点播回看获取完整内容。

人工智能对安全的影响

Matias 用自动驾驶汽车做类比，解释了人工智能在创建安全软件方面的现状。虽然自动驾驶汽车在技术上可以实现自动驾驶，但在道路行驶时仍会遇到问题。例如，他提到自动驾驶汽车在遇到从未见过的路况时会发生“幽灵刹车”。问题总会出现，而这需要人类技术人员来解决。同样，如果开发人员盲目依赖人工智能，代码错误和漏洞就可能随之产生。

Matias 强调，为了让人工智能产出更好的结果，需要通过规律且大量的优质代码示例来训练人工智能模型。目前，人工智能在通用框架上表现良好，但在处理包含数百万行代码的实际应用时，仍存在不足。

他进一步解释说，经验丰富的开发人员可以利用生成式人工智能来加速编码，但未经培训的人员可能会构成威胁，因为他们可能会快速复制并粘贴有缺陷的代码。

转向主动式安全

讨论的一个核心议题是向主动式行动的转变。Sharon Kochevsky 主张企业和应用安全（AppSec）项目应采取更主动的方法，专注于实际的代码修复，而非仅仅停留在安全报告层面的被动应对。他与 Matias 一致认为，必须超越纯粹的行政管理实践，专注于产生实质性成果。专家组还讨论了创建报告的主要领域，以及如何利用集成了实时仪表板和问题跟踪功能的安全产品。

弥合差距

Sharon 和 Matias 还指出了一个亟待解决的关键问题：开发人员与安全经理之间的脱节。目前，各组织和企业正在引入“安全倡导者”来帮助弥合这一差距。这些安全专业人员身处工程团队内部，致力于推动主动式安全措施的落实。

毋庸置疑，我们在此仅触及了该话题的皮毛，对话远不止于这些研讨会；在我们这个不断发展的行业中，持续的讨论与参与至关重要。如果您想了解更多信息或重温会议，现在即可点播回看。

‍