AnswersPublished14 sources
Apabila eksploit bergerak sepantas AI, tampalan sahaja tidak mencukupi
Laporan a16z berhujah bahawa organisasi tidak boleh bergantung pada tampalan sahaja: median masa untuk pemulihan penuh ialah 43 hari, sedangkan hanya 26% kerentanan yang diketahui dieksploitasi dalam set data Verizon... Contoh PHP menunjukkan risiko kepada sistem yang lambat dikemas kini atau tidak lagi menerima pem...
Diterbitkan olehDisunting dengan GPT-6 LunaImej dijana dengan GPT Image 2
Research answer
Key takeaways
- Laporan a16z berhujah bahawa organisasi tidak boleh bergantung pada tampalan sahaja: median masa untuk pemulihan penuh ialah 43 hari, sedangkan hanya 26% kerentanan yang diketahui dieksploitasi dalam set data Verizon...
- Contoh PHP menunjukkan risiko kepada sistem yang lambat dikemas kini atau tidak lagi menerima pembaikan: antara 2.6 juta hingga 4.4 juta pemasangan di luar perlindungan yang disebut kekal terdedah.
- Tema yang dikenal pasti dalam ringkasan laporan merangkumi pengesanan pantas, kawalan identiti, pemulihan melalui sandaran yang diuji dan pemeriksaan rantaian bekalan—namun petikan yang tersedia tidak mengesahkan sena...
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What do a16z investing partner Asaf Ezra and growth partner Stephenie Zhang argue in their November 6, 2026 report “Defense in Depth, Rebuil. Article summary: Ezra and Zhang’s central argument is that cheap AI-generated exploits break the timing assumptions behind human-run patching: defenses must protect systems while permanent fixes are still being prepared, tested and deplo. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
AI boleh mengurangkan kos dan usaha untuk menukar kelemahan perisian menjadi eksploit—kaedah atau kod yang mengambil kesempatan daripada kelemahan itu. Namun, proses menyediakan, menguji dan memasang pembaikan kekal masih mengambil masa. Dalam laporan bertarikh 6 November 2026, Asaf Ezra dan Stephenie Zhang dari a16z berhujah bahawa pertahanan siber perlu melindungi sistem sepanjang tempoh menunggu itu, bukan bergantung pada tampalan semata-mata. 1
2
Jurang masa yang sukar ditutup dengan tampalan sahaja
Laporan itu memetik dapatan Verizon bagi 2026: median masa untuk menyelesaikan pemulihan sepenuhnya ialah 43 hari, dan hanya 26% kerentanan yang diketahui dieksploitasi dalam set data tersebut telah dibaiki sepenuhnya. 1
Dalam laporan susulan mereka, Ezra dan Zhang menyatakan bahawa pada 2025 dan 2026, kerja mahir untuk menukar pepijat kepada eksploit berfungsi menjadi lebih murah, sedangkan proses menampal perisian tidak bertambah pantas pada kadar yang sama. Pada pandangan mereka, jurang antara eksploit dan pembaikan tidak akan tertutup hanya dengan usaha menampal yang lebih giat. 2
Ini bukan bermakna tampalan sudah tidak penting. Sebaliknya, organisasi memerlukan lapisan perlindungan yang dapat mengurangkan pendedahan sementara pembaikan kekal disediakan, diuji dan dipasang.
Sistem lama mungkin tidak sempat menerima pembaikan
Contoh PHP dalam laporan itu menggambarkan masalah yang dihadapi perisian yang sukar dikemas kini dengan cepat—atau tidak akan menerima pembaikan lagi. Ezra menyebut dua pepijat kritikal PHP yang tersebar sebelum pembaikannya tersedia. Menurut catatannya, antara 2.6 juta hingga 4.4 juta pemasangan di luar perkhidmatan perlindungan yang dirujuk masih terdedah, dan kebanyakannya menjalankan versi yang tidak akan menerima pembaikan. 37
Dalam keadaan begitu, peraturan perlindungan yang diletakkan di hadapan sistem terdedah boleh menyekat serangan sebelum setiap pemasangan menerima tampalan. Laporan itu menyarankan penggunaan keupayaan automatik untuk membantu menghasilkan dan mengedarkan peraturan pertahanan dengan pantas, termasuk kepada sistem di luar platform awan utama. 2
37
Namun, perlindungan sementara bukan pengganti pembaikan perisian. Tampalan kekal tetap perlu dipasang apabila tersedia, dan organisasi juga perlu menilai risiko sekiranya lapisan sementara itu gagal atau tidak lagi boleh digunakan.
Ke arah pertahanan yang lebih menyeluruh
Ezra dan Zhang menyifatkan laporan mereka sebagai mengetengahkan enam peluang generasi baharu dalam produk keselamatan siber. 1
2 Petikan yang tersedia tidak memberikan butiran yang cukup untuk mengesahkan senarai lengkap keenam-enam kategori. Ringkasan sekunder laporan itu menonjolkan beberapa tema umum: pembahagian rangkaian kepada segmen, pengesanan sepantas mesin, semakan identiti bagi setiap permintaan, sandaran yang telah diuji dan kawalan rantaian bekalan.
34
Secara umum, tema-tema ini mencadangkan beberapa keutamaan:
- Hadkan kesan serangan sementara menunggu tampalan. Pembahagian rangkaian kepada segmen dan kawalan lain boleh mengehadkan sejauh mana pencerobohan merebak, tanpa mengandaikan semua sistem boleh dikemas kini serta-merta.
34
- Kesan dan tangani ancaman dengan pantas. Apabila eksploit lebih mudah dibangunkan, keupayaan mengesan ancaman dan mengenakan perlindungan dengan segera menjadi semakin penting.
2
- Semak akses secara berterusan. Identiti boleh disahkan bagi setiap permintaan, bukan hanya ketika pengguna mula-mula log masuk. Ini turut menjadi salah satu tema dalam ringkasan sekunder laporan tersebut.
- Pastikan pemulihan benar-benar berfungsi. Sandaran perlu diuji supaya organisasi tahu operasi boleh dipulihkan selepas insiden, bukan sekadar yakin bahawa salinan data wujud.
- Periksa perisian dan kebergantungan. Kawalan rantaian bekalan membantu mengenal pasti risiko daripada perisian atau alat yang digunakan oleh organisasi.
Ini ialah gambaran tema, bukannya senarai lengkap yang disahkan bagi keenam-enam kategori atau spesifikasi produknya. Petikan yang ada juga tidak mengesahkan beberapa dakwaan lebih terperinci yang dikaitkan dengan laporan itu, termasuk jumlah amaran harian tertentu, tempoh tamat kelayakan akses, peratusan serangan perisian tebusan atau masa tepat untuk menghasilkan eksploit daripada tampalan yang diterbitkan.
Lindungi sekarang, baiki secara kekal
Inti hujah Ezra dan Zhang bukanlah memilih antara tampalan dengan perlindungan lain. Kedua-duanya perlu saling melengkapi: kurangkan peluang serangan dan hadkan kesannya sekarang, kemudian laksanakan serta sahkan pembaikan kekal apabila sudah tersedia. 1
2
Pendekatan ini amat penting untuk sistem yang tidak dapat dikemas kini dengan cepat. Namun, contoh PHP menunjukkan bahawa risiko masih besar apabila pemasangan berada di luar liputan perlindungan atau tidak lagi boleh menerima pembaikan. 37
Jadi, peluang yang diketengahkan bukan sekadar mengimbas kelemahan dengan lebih pantas. Ia melibatkan pembinaan lapisan keselamatan yang dapat mengehadkan serangan, mengenal pasti risiko, mengawal akses dan menyokong pemulihan—walaupun proses menampal tidak dapat mengikut kelajuan eksploit.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Apabila eksploit bergerak sepantas AI, tampalan sahaja tidak mencukupi"?
Laporan a16z berhujah bahawa organisasi tidak boleh bergantung pada tampalan sahaja: median masa untuk pemulihan penuh ialah 43 hari, sedangkan hanya 26% kerentanan yang diketahui dieksploitasi dalam set data Verizon...
What are the key points to validate first?
Laporan a16z berhujah bahawa organisasi tidak boleh bergantung pada tampalan sahaja: median masa untuk pemulihan penuh ialah 43 hari, sedangkan hanya 26% kerentanan yang diketahui dieksploitasi dalam set data Verizon... Contoh PHP menunjukkan risiko kepada sistem yang lambat dikemas kini atau tidak lagi menerima pembaikan: antara 2.6 juta hingga 4.4 juta pemasangan di luar perlindungan yang disebut kekal terdedah.
What should I do next in practice?
Tema yang dikenal pasti dalam ringkasan laporan merangkumi pengesanan pantas, kawalan identiti, pemulihan melalui sandaran yang diuji dan pemeriksaan rantaian bekalan—namun petikan yang tersedia tidak mengesahkan sena...