把安全运维交给常驻AI智能体——交出去之前要决定的权限、监视、记录和停止方式

漏洞报告不断增加，修复一发布，攻击方就会自动行动，这样的时代已经到来。本文以我个人的判断标准，整理公司的安全运维应该由谁来负责。10月20日我谈到公司的速度取决于人的判断往返，21日谈到用可回退的运营和并行运行来承担风险，22日谈到以常驻AI智能体为主体重建组织和系统。这次把它应用到防守上。

先说明一点，这不是责怪一线人员。并不是一线偷懒才跟不上，而是攻击的速度和数量已经超出了人轮班看守的范围。选择用什么体制来防守，是社长的工作。

结论是二选一

以人手运转为前提的安全运维已经跟不上了。如果自己防守，就建立由常驻AI智能体为主应对的运营；如果做不到，就搭上超大型平台。我认为是这二选一，而且不是全公司选一个，而是按系统来选。例如邮件和表格搭上超大型平台，与自身业务紧密相关的系统由自己掌握并交给常驻智能体守护。最危险的是：自己抱着系统，却仍然靠人手防守。

另外，即使搭上超大型平台，也不能把防守全部交出去。把什么权限交给谁、继续使用哪些账号，仍由使用方决定。如果有人没有设置两步验证，平台再大，入口也是敞开的。这一点也让常驻智能体随时检查会轻松很多。

现在正在发生的事

根据X上分享的话题，美国漏洞数据库NVD的每月报告数量，一年内从4,389件增加到15,074件，约3.4倍。数字只是分享范围内的数据，但我认为，被发现的漏洞数量本身，已经开始超出人能逐一阅读和判断的量。

在广泛使用的PHP中发现了两个严重漏洞，PHP基金会事先发布通告并推出了修复版本。据报道，发现它们的是AI模型。AI发现，人来修复，到这里都是好事。但随后也有帖子称，修复公开后，AI智能体自动攻击了尚未打补丁的服务器。看修复内容就能知道哪里薄弱。修复发布的那一刻，攻击方的时钟就开始走了。人还在开会说下周再处理时，对方已经在自动搜寻。

防守方也有一线的声音：因为找不到运维人员，所以引入了AI自主防御。雇人来防守这个前提本身正在崩塌。

常见误解：不理解内容就去应对

处理漏洞最常见的误解，是不理解内容就行动。本来应该每次都理解漏洞本身，针对可能受影响的地方采取措施。但实际上，做偏了的情况非常多：因为上了新闻就全部停掉，改了无关的设置，真正受影响的地方反而没动。不读内容就行动，只会增加工作量，防守并不会变强。

做偏的原因是人没有余力每次细读。常驻智能体可以阅读漏洞说明，对照自家哪个系统的哪个版本符合，只列出受影响的地方。

我们公司做成的事和失败

我们公司紧急更新了集终端、许可证和安全管理于一体的业务整合系统。交给常驻智能体之后，许可证管理、电脑版本管理、账号的两步验证状况以及是否在使用的调查，都能马上做到。需要时也能马上停用账号。人一年做一次的盘点，对智能体来说变成了每天的日常工作。最大的变化，是常驻智能体一直在看着的那份安心感。

另一方面，最大的失败就是想靠人手来做这件事本身。在以AI为前提的社会里，我缺少"网络攻击也会一直发生"的意识。既然对方用AI不停地行动，防守也必须一直在运转。

交出去之前要决定的四个基础

海外现在热议AI控制平面的概念。Palo Alto Networks说明，不仅要看见AI的访问、使用方式、处理的数据和费用，还需要当场控制的机制。Okta也提出了安全负责人对AI智能体应该回答的问题。我把这看作让常驻智能体安全运行的脚手架，分成四部分来考虑。

第一是权限。决定智能体可以做什么、不可以做什么。NVIDIA的OpenShell被介绍为默认拒绝智能体权限、监视其行为并加以隔离的机制。把调查的权限和停用的权限分开，只在需要的范围内给予需要的权限。

第二是监视。既指智能体24小时看守公司的系统，也指看守智能体自身的行为。这和权限越大的人越要附带操作记录和双重确认是同一个思路。

第三是记录。把针对哪个漏洞、判断哪个系统的哪个版本符合、采取了什么措施，留在固定的地方。有了记录，事后可以确认应对是否符合内容，偏了下次就能改。

第四是停止方式。决定智能体出错时由谁、怎样停止它，停止后恢复什么。正因为知道能停、能回退，才敢交出大的权限。只有这一点，请务必在交出去之前决定好。

我的判断标准：基本交给常驻智能体

我的标准很明确：基本交给常驻AI智能体。我们公司一直在做系统整合和新系统开发，与其只让防守另靠人手，不如先以常驻智能体为主来考虑更轻松。人负责按系统决定是自己掌握还是搭上大平台，决定四个基础，并通过阅读记录来调整界线。人的角色不会消失，而是从防守的现场转向防守的设计。越是小公司越无法配置专职安全人员，所以我认为这种方式的效果更大。

"很难"将变成立场之言

说得重一点，我认为"网络攻击对策很难"这句话，今后会变成人这一方的立场之言。以人手运转为前提，防守确实很难；但如果由常驻智能体24小时看守，读懂内容并针对受影响的地方采取措施，大部分困难都会消失。与其叫AI，不如接受SI（超级智能）这个名称的含义，也就是至少在防守这个领域已经超过人类，并加以利用。我是这样认为的。

本周可以做的事

把自家的系统列出来，逐个用一行写明是"自己交给常驻AI"还是"搭上超大型平台"。拿不准的也写下来。然后从决定自己掌握的系统中只选一个，只把漏洞的检测和报告交给常驻智能体。一开始不让它修复，只做到发现并通知。同时把权限、监视、记录、停止方式各用一行决定好。看一周记录，就能看出可以交到什么程度。

▶ 观看完整视频（日语）
https://www.youtube.com/watch?v=i36ILLrPhs4