安全负责人强调，组织需要在对手利用漏洞之前先识别薄弱环节并验证防御能力。
要点：
- 在9月24日举行的AI Proving Grounds Consortium（AIPGC）活动上，Gartner®副总裁分析师Tom Powledge以及来自SimSpace、Corelight和Dreadnode的网络安全领导者讨论了为何AI驱动的攻击正在加速向预防性安全转变。
- 随着AI压缩检测和响应攻击的时间，组织需要在对手利用之前识别可能的攻击路径并验证防御。
- 逼真的网络模拟和持续验证可以帮助组织测试安全控制，同时证明关键业务运营的韧性。
佛罗里达州奥兰多，11月12日（PRNewswire）——在9月24日举行的“Build Trust in AI: Govern, Measure and Operationalize AI at Scale”活动上，该活动由AI Proving Grounds Consortium（AIPGC）主办，Gartner副总裁分析师Tom Powledge与Corelight、Dreadnode和SimSpace的负责人共同讨论了为何AI驱动的攻击需要安全策略转向预防性安全。AIPGC汇集网络安全领导者，帮助组织在生产部署前安全地训练、测试并验证AI防御。
讨论探讨了AI如何加速网络攻击并缩短防御者的响应时间，从而提高逼真攻击模拟和持续安全验证的重要性，以便在攻击者利用漏洞之前发现薄弱环节。
“这是真的。我们已经开始看到这些攻击了，”Powledge说。
Powledge表示，随着AI加速漏洞发现和对手行动，组织需要“转向一个更主动、更具预防性、更加结构化的项目”，并越来越多地采用持续威胁暴露管理、对抗性验证和模拟等方法。“我们希望在攻击发生之前就采取行动，”他说。
当响应窗口趋近于零
随着从入侵到造成影响之间的时间持续缩短，这一挑战变得更加紧迫。
SimSpace全球现场CISO兼首席布道者Jason Rivera指出，攻击者突破时间，即从初始访问到横向移动之间的时间，正在大幅下降，并提出当这一窗口趋近于零时会发生什么。“这就是‘预防性安全时代’这一概念的来源，”Rivera说。
防御者不必等待对手攻击生产系统，而是可以利用自身环境的逼真模拟来发现可能的攻击路径、测试防御并在这些攻击发生前制定防护措施。
目标是重新夺回先发优势。“如果你能在对手之前先对自己实施各种攻击，从而真正抢先一步阻止对手，会怎样？”Rivera说。
假设已被入侵。预先阻止攻击。证明韧性。
预防性安全并不假设你能阻止每一次攻击。它假设有决心的对手最终可能获得访问权限，并追问组织是否已经证明其最重要的系统、人员、安全控制和AI代理能够承受接下来发生的情况。这改变了网络安全准备度的最终衡量标准。
问题不再只是：我们能多快响应？而是：当我们遭到入侵或系统受损时，最关键的业务和任务功能是否仍能保持韧性？
持续安全测试仍远未普及。根据SimSpace发布的《2026 State of Agentic Cybersecurity》报告，受访组织中只有29%开展持续网络模拟，这意味着许多组织验证防御以应对当前威胁的机会有限。
AI Proving Grounds提供了一个逼真的环境，组织可以在不危及生产系统的情况下，安全地攻击自身基础设施的仿真版本，暴露薄弱环节，验证AI代理和安全控制，培训人工操作员，并持续改进防御。
组织可以利用这一环境来：
- 在对手利用之前发现攻击路径。
- 验证AI代理、安全控制和人工操作员是否按预期运行。
- 根据业务和任务影响优先排序薄弱环节。
- 通过逼真的攻击模拟生成新的防御能力。
- 随着威胁和环境变化，持续证明关键系统能够保持韧性。
随着攻击者和防御者都开始以机器速度运作，安全优势可能越来越属于那些能够在真实发生之前先经历下一次攻击的组织。
此次讨论重申了AIPGC的重点：帮助组织在逼真的条件下评估AI驱动的安全能力，并增强其抵御新兴威胁的信心。
观看AIPGC讨论
完整的“Build Trust in AI: Govern, Measure and Operationalize AI at Scale”活动可按需观看，其中包括Gartner副总裁分析师Tom Powledge、Corelight的Greg Bell、Dreadnode的Brad Palm以及SimSpace的Jason Rivera。https://aipgc.ai/aipgc-events/
希望应用这些原则的组织也可以了解AI Proving Grounds如何帮助团队在逼真的对抗条件下构建、验证并投入运行AI防御。https://simspace.com/ai-proving-grounds/
常见问题
什么是预防性网络安全？ 预防性网络安全是一种将安全活动前移到攻击生命周期更早阶段的方法。与其只依赖在对手行动后进行检测和响应，组织还会使用模拟、暴露验证、威胁情报和持续测试，在攻击到达生产环境之前识别可能的攻击路径并加强防御。
为什么AI正在改变网络安全响应时间？ AI可以提高网络攻击的速度、规模、复杂度和持续性。随着从初始访问到横向移动之间的时间缩短，防御者可能没有太多时间进行人工调查和响应。这使得预防性测试和自动化防御变得越来越重要。
什么是AI Proving Grounds？ AI Proving Grounds是一个逼真的环境，组织可以在对抗条件下安全地构建、训练、测试、验证并投入运行AI代理、安全技术和人工工作流程，然后再将其用于生产。它允许组织模拟针对自身环境逼真版本的攻击，识别可被利用的攻击路径，测试安全控制和AI代理，生成新的防御，并随着威胁和系统变化持续重新测试。
预防性安全会取代事件响应吗？ 不会。检测、威胁狩猎和事件响应仍然至关重要。预防性安全是在更早阶段增加一层防护，帮助组织在对手利用攻击路径之前发现并做好准备。
关于AI Proving Grounds Consortium
AI Proving Grounds Consortium汇集网络安全领导者，帮助组织在生产部署前安全地训练、测试并证明AI防御。创始成员包括Corelight、Dropzone AI、SCYTHE、SimSpace和Sondera。更多信息见AIPGC.ai。
媒体联系
Amy Rice PR for SimSpace [email protected]
Gartner是Gartner, Inc.及/或其附属公司的商标。
