北京
季度安全更新曾是甲骨文堅持了多年的鐵律。這家數(shù)據(jù)庫巨頭如今宣布，AI技術(shù)正在改寫這套規(guī)則——漏洞發(fā)現(xiàn)和修復流程被大幅提速，安全補丁的發(fā)布節(jié)奏將明顯加快。
甲骨文在官方博客中披露，公司已開始部署Anthropic Claude Mythos Preview和OpenAI Trusted Access for Cyber等AI工具，用于產(chǎn)品漏洞挖掘與安全分析。這些工具的直接成果，是一類名為"CSPU"（Critical Security Patch Update）的新型安全更新。
與傳統(tǒng)季度補丁不同，CSPU的特點是"小而準"：體積更小、針對性更強，專門定向修復高風險安全問題。對企業(yè)用戶而言，這意味著不必再等待三個月的固定周期，關(guān)鍵漏洞可以被更快封堵。
具體時間表已經(jīng)敲定。首批CSPU定于5月28日上線，后續(xù)三輪分別安排在6月16日、8月18日和9月15日。從節(jié)奏上看，這幾乎是在原有季度框架內(nèi)嵌入了額外的"快速通道"。
一個有趣的細節(jié)是，甲骨文并未完全拋棄季度更新，而是選擇"疊加"策略——CSPU作為補充，而非替代。這或許反映了企業(yè)級軟件市場的現(xiàn)實：激進變革往往比漸進調(diào)整更難被客戶接受。
AI進入安全運維領(lǐng)域已不是新聞，但頭部廠商如此明確地將其與產(chǎn)品節(jié)奏掛鉤，仍是一個值得關(guān)注的信號。當漏洞修復從"季度項目"變成"按需響應(yīng)"，攻擊者的窗口期正在被壓縮——至少理論上如此。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
