安全負責人強調，組織需要在對手利用漏洞之前先識別薄弱環節並驗證防禦能力。
Dintlha tsa botlhokwa:
- 在9月24日举行的AI Proving Grounds Consortium（AIPGC）活動上，Gartner®副總裁分析師Tom Powledge以及來自SimSpace、Corelight和Dreadnode的網絡安全領導者討論了為何由AI驅動的攻擊正加速向預防性安全轉變。
- 隨著 AI 壓縮檢測和應對攻擊的時間，組織需要在對手利用之前識別可能的攻擊路徑並驗證防禦。
- 逼真的網路模擬和持續驗證可以幫助組織測試安全控制，同時證明關鍵業務運營的韌性。
佛羅里達州奧蘭多，11月12日（PRNewswire）——在9月24日舉行的“Build Trust in AI : Govern , Measure and Scale”活動中，該活動由AI Proving Grounds Consortium（AIPGC）主辦，Gartner副總裁分析師Tom Powledge與Corelight、Dreadnode及SimSpace的負責人共同討論了為何由AI驅動的攻擊需要安全策略轉向預防性安全。AIPGC聚集了網絡安全領導者，幫助組織在生產部署前安全地訓練、測試並驗證AI防禦。
討論探討了 AI 如何加速網絡攻擊並縮短防禦者的響應時間，從而提高逼真攻擊模擬和持續安全驗證的重要性，以便在攻擊者利用漏洞之前發現薄弱環節。
「這是真的。我們已經開始看到這些攻擊了，」Powledge說。
Powledge 表示，隨著 AI 加速漏洞發現和對手行動，組織需要「轉向一個更主動、更具預防性、更加結構化的項目」，並越來越多地採用持續威脅暴露管理、對抗性驗證和模擬等方法。「我們希望在攻擊發生之前就採取行動，」他說。
當響應窗口趨近於零
隨著從入侵到造成影響之間的時間持續縮短，這一挑戰變得更加緊迫。
SimSpace 全球現場 CISO 亦即首席布道者 Jason Rivera 指出，攻擊者突破時間，也就是從初始訪問到橫向移動之間的時間，正在大幅下降，並提出當這一時間窗口趨近於零時會發生什麼。「這就是『預防性安全時代』這一概念的來源，」 Rivera 說。
防禦者不必等待對手攻擊生產系統，而可以運用自身環境的逼真模擬來發現可能的攻擊路徑、測試防禦措施，並在這些攻擊發生之前制定防護辦法。
目標是重新奪回先發優勢。「如果你能夠在對手之前先對自己實施各種攻擊，從而真正搶先一步阻止對手，會怎樣？」Rivera說。
假設已經被入侵。預先阻止攻擊。證明韌性。
預防性安全並不假設你能阻止每一次攻擊。它假設決心堅定的對手最終可能獲得訪問權限，並進一步探問組織是否已經證明其最重要的系統、人員、安全控制以及 AI 代理能夠承受接下來可能發生的事情。這改變了網絡安全準備程度的最終衡量標準。
問題不再只是：我們能多快做出回應？而是：當我們遭受入侵或系統損壞時，最重要的業務和任務功能是否仍能保持韌性？
持續安全測試仍遠未普及。根據 SimSpace 公布的《2026 State of Agentic Cybersecurity》報告，受訪組織中只有29%開展持續網路模擬，這意味著許多組織驗證防禦以應對當前威脅的機會有限。
AI Proving Grounds 提供了一個逼真的環境，組織可以在不危及生產系統的情況下，安全地攻擊自身基礎設施的仿真版本，暴露薄弱環節，驗證 AI 代理和安全控制，培訓人工操作員，並持續改善防禦。
組織可以運用這一環境來：
- 在對手利用之前發現攻擊路徑。
- 驗證 AI 代理、安全控制及人工操作員是否按預期運行。
- 根據業務和任務影響，優先排序薄弱環節。
- 透過逼真的攻擊模擬來生成新的防禦能力。
- 隨著威脅和環境的變化，持續證明關鍵系統能夠保持韌性。
隨著攻擊者和防禦者都開始以機器速度運作，安全優勢可能越來越屬於那些能在真正攻擊發生之前就先經歷下一次攻擊的組織。
此次討論重申了 AIPGC 的重點：幫助組織在逼真的條件下評估 AI 驅動的安全能力，並增強其抵禦新興威脅的信心。
觀看 AIPGC 討論
完整的「Build Trust in AI : Govern , Measure and at Scale」活動可按需觀看，其中包含 Gartner 副總裁分析師 Tom Powledge、Corelight 的 Greg Bell、Dreadnode 的 Brad Palm 以及 SimSpace 的 Jason Rivera。https :// aipgc.ai / aipgc-events /
希望應用這些原則的組織也能了解 AI Proving Grounds 如何幫助團隊在逼真的對抗條件下構建、驗證並投入運行 AI 防御。 https :// simspace.com / ai-proving-grounds /
常見問題
什麼是預防性網絡安全？ 預防性網絡安全是一種將安全活動提前至攻擊生命週期更早階段的方法。與僅依賴在對手行動後進行檢測和響應不同，組織還會使用模擬、暴露驗證、威脅情報和持續測試，在攻擊到達生產環境之前識別可能的攻擊路徑並加強防禦。
為何 AI 正在改變網絡安全響應時間？ AI 可以提高網絡攻擊的速度、規模、複雜度和持續性。隨著從初始訪問到橫向移動之間的時間縮短，防禦者可能沒有太多時間進行人工調查和響應。這使得預防性測試和自動化防禦變得越來越重要。
什麼是 AI Proving Grounds？ AI Proving Grounds 是一個逼真的環境，組織可以在對抗條件下安全地構建、訓練、測試、驗證並投入運行 AI 代理、安全技術和人工工作流程，然後再將其用於生產。它允許組織模擬針對自身環境的逼真版本攻擊，識別可被利用的攻擊路徑，測試安全控制和 AI 代理，生成新的防禦措施，并隨著威脅和系統變化持續重新測試。
預防性安全會取代事件應對嗎？ 不會。檢測、威脅獵捕和事件響應仍然至關重要。預防性安全是在更早的階段增加一層防護，幫助組織在對手利用攻擊路徑之前發現並做好準備。
關於 AI Proving Grounds Consortium
AI Proving Grounds Consortium 聚集了網絡安全領導者，幫助組織在生產部署前安全地訓練、測試並驗證 AI 防禦能力。創始成員包括 Corelight、Dropzone AI、SCYTHE、SimSpace 和 Sondera。更多訊息請見 AIPGC.ai。
媒體聯絡
__BJW_BOLOKA_00001__ __BJW_BOLOKA_00002__ __BJW_BOLOKA_00003__
Gartner 是 Gartner、Inc 及/或其附属公司的商標。
