← Главная новостей | Торговый зал
2026-11-04 · Источник：deep-siliconangle.com-p14
Генеральный директор Qualys Sumedh Thakar говорит, что сужающееся окно между обнаружением уязвимости и её превращением в оружие доминировало почти в каждом разговоре на нынешнем Black Hat USA.
Передовой ИИ превращает только что обнаруженные уязвимости ПО в пригодное к применению оружие за считаные часы, и этот сжимающийся тайминг стал определяющей заботой корпоративной безопасности, по словам президента и генерального директора Qualys Inc. Sumedh Thakar. Thakar отметил, что на нынешнем Black Hat USA сужающееся окно между обнаружением уязвимости и её вооружением всплывало почти в каждом разговоре на мероприятии.
Практическое следствие, по данным отчёта, в том, что организации перестраивают управление киберрисками вокруг более быстрого реагирования, а не глубины видимости. Дашборды, агрегирующие результаты сканирования и ранжирующие уязвимости, строились под более медленный цикл угроз; когда противник может боеготово задействовать свежий изъян за считаные часы после раскрытия, ранжированный список, ждущий в человеческой очереди, быстро теряет ценность. На этом фоне выстраивается центральный аргумент статьи: дисциплина движется за пределы дашбордов к автономному устранению угроз.
Для покупателей security-решений этот сдвиг переопределяет критерии оценки платформ. Если решающей метрикой становится время от обнаружения до исправления, то автоматизация, способная триажировать, приоритизировать и устранять без ожидания в человеческих очередях, превращается в дифференциатор, тогда как статичные отчётные слои рискуют стать коммодити. Рассказ Thakar об окне вооружения, доминировавшем в разговорах конференции, сигнализирует, где сошлось внимание вендоров и заказчиков: скорость реагирования, а не широта телеметрии, всё больше определяет позицию по рискам.
Анализ приходит в момент, когда ИИ-усиленное нападение и ИИ-усиленная защита развиваются по одним часам. Для предприятий вывод нынешнего Black Hat USA таков: вопрос больше не в том, могут ли риск-команды видеть свои уязвимые места, а в том, способно ли их инструментарий действовать по ним быстрее, чем атакующие успевают превратить их в оружие. Способна ли автономная ремедиация закрыть этот разрыв в масштабе — открытый вопрос, с которым индустрия уходит с конференции.
Теги: Qualys · Sumedh Thakar · Cyber Risk Management · Black Hat USA · Autonomous Remediation · Frontier AI
萬安算交所 AIXX · AIXX · Верифицированная биржа · В торговый зал