總主筆／施鑫澤
猶記得今年四月 Anthropic Claude Mythos 發表時，因其具備自主破壞與漏洞發掘能力，引起的資安大恐慌，當時被成為「Mythos 時刻」，也為此成立「Project Glasswing」試圖限縮 Mythos 級技術的釋出，但資安界近期研究證實，利用體積小、成本極低的開源大模型，就能重現 Mythos 級高達 27 年的舊系統深層漏洞挖掘能力。這意味著攻擊門檻已經瓦解，年底前各家企業老舊系統、開源套件的零時差漏洞被翻出並製成攻擊武器的頻率，將達到前所未有的高峰。
[ 加入 CIO Taiwan 官方 LINE、Facebook 與 LinkedIn，與全球 CIO 同步獲取精華見解 ]
如今過去一季多，整體資安事件似乎呈現一種暴雨欲來的狀況。此時，應是強化資安抵禦能力的黃金時刻，尤其在經過一季的努力後，各系統與軟體廠商應該陸續釋出歷史級別的「補丁程式」，這是當前最符合效益的資安作業，值得資安主管親自下去盯是否落實的關鍵時刻。這就好像暴雨將至，先行巡檢壩堤漏洞是否有進行補漏。
補丁作業雖然看起來相當基層，但是卻是最有性價比的。一旦資安事件發生，才發現有該補未補的地方，才是最為嘔氣，最難釋懷的管理失當。
再者，面對駭客以「機器速度」發動的攻擊，傳統以天為單位的復原太慢。企業必須在近期演練跨雲備份、自動隔離受駭節點、以及能在數小時內重建核心業務的韌性劇本，以及反應作業。
總之，寧願相信事態嚴重，也不要存僥倖心態，願資訊╱資安長好友們，仍順利度過年底這一難關。
(本文授權非營利轉載，請註明出處：CIO Taiwan)
