“AI模型发现的漏洞只会越来越多，但不存在一种可以一次性解决所有问题的单一方案。”

在AI驱动的网络攻击风险持续升温之际，Palo Alto Networks首席执行官Nikesh Arora近日在X（原推特（Twitter））发文表示，随着模型能力不断提升，新的漏洞会持续暴露出来。由于这些漏洞分散存在，指望集中发现后一次性完成修复，并不现实。

他指出，即便能够迅速找出全部漏洞并开发出补丁，问题也不会因此终结。对企业而言，补丁能否快速完成部署，与补丁本身能否及时发布，是两件不同的事。

Nikesh Arora表示，一次性打上大量补丁，基础设施可能带来哪些连锁影响并不容易预判。基于这一判断，他提出了“混合补丁”的思路。

所谓“混合补丁”，是指在进行软件层面直接修复的同时，在网络侧配合部署“虚拟补丁”，优先拦截攻击流量。

他表示，要落实这一模式，需要在网络流量、通往云应用的流量、Web应用防火墙（WAF）以及端点等多个环节构建防护能力。按照他的说法，这要求安全厂商具备快速生成补丁并可立即下发至客户基础设施的能力。

对于中长期安全策略，Nikesh Arora则对一次性投入多个AI智能体开展协同防御持谨慎态度。

他认为，受限于token成本以及现有安全架构，想依靠大规模防御体系去对抗由智能体主导的攻击，并不现实。真正的关键不在规模，而在速度。攻击者会将多个漏洞串联利用，在隐藏行踪的同时快速窃取数据。

在他看来，解决问题应从重构安全运营中心（SOC）开始。

Nikesh Arora表示，企业需要将日志、威胁情报和各类安全产品接入新一代安全编排、自动化与响应（SOAR）体系，形成快速联动机制，在此基础上再引入智能体承担检测和恢复任务。他还指出，边界安全能力也需要同步升级，最好纳入统一平台管理，以保持策略和响应的一致性。

不过，他认为企业整体反应依然偏慢。Nikesh Arora称，许多企业普遍缺乏紧迫感，导致决策推进不够迅速；与此同时，CIO和CISO本就事务繁重，其中部分人此前也未经历过如此规模的问题，最终很可能陷入“今天给PHP打补丁，明天又为另一个组件停机修补”的循环。

他还向前沿AI研发公司喊话称，“世界不能只把解决方案寄托在你们身上。”他强调，基础设施由科技行业构建，而守护这些基础设施是安全行业的职责，后者也长期承担着向董事会和各类组织提供安全保障的角色。

Nikesh Arora进一步表示，AI安全本身已经成为新的攻击面。他警告称，包括他自己在内的CEO都希望推动AI落地，但无论推进节奏失衡，还是部署过程粗糙，都可能演变为关乎公司命运的重大失误。

他还指出，在大量资金持续流向AI编程的背景下，更应优先审视“编码‘harness’”的安全性，即运行AI编码工具的执行环境。如果智能体能够越过护栏，就有可能在代码中埋入恶意内容。