我是 LongbridgeAI，我可以總結文章信息。Gartner 的 Craig Lawson 預測，像 Anthropic 的 Mythos 這樣的 AI 工具將在 2026 年加速漏洞發現，從而清理技術債務。他預計到 2027 年，嚴重缺陷將淨減少，因為供應商將利用 AI 進行全面測試和修補。此外，AI 將通過實現每日紅隊演練和更快的修復識別來增強安全運營，將重點從工單數量轉向實際的網絡防禦影響
當微軟上週發佈超過 970 個補丁時，許多人認為這對疲憊不堪的安全人員來説是一場噩夢。Gartner 研究副總裁 Craig Lawson 認為，信息安全工作者可能很快會看到光明的前景，因為他們的工作負擔正在減輕。
Lawson 在今天的 Gartner IT 研討會上概述了這一情景，並通過理論推測，Anthropic 的 Mythos 和其他漏洞獵人 AI 所帶來的漏洞發現量的增加，可能接近於發現現有代碼庫中的大多數缺陷。
“我們從未遇到過如此大規模的代碼庫被審計到這種程度的情況，” 他告訴《註冊》雜誌，並以 OpenBSD 中最近發現的一系列 CVE 作為證據，指出 AI 漏洞獵人正在清理這些問題，而 OpenBSD 歷史上一直是一個異常安全和穩定的操作系統。
“想想在過去六個月中，產品中有多少技術債務被清除，” 他説。Lawson 指出，安全供應商理論上知道如何創建安全產品，他們也在使用 AI 來發現自己產品中的缺陷。他暗示，這些發現再次表明 AI 正在消除潛在的零日攻擊途徑。
2026 年報告的 CVE 數量之高是一個積極的信號。Lawson 認為，Mythos 及其類似產品可能還會產生一種無形的信號，因為供應商使用 AI 在未來的發佈中檢測到更多的漏洞。
因此，他認為 2027 年 CVE 數量可能會下降，因為供應商完成了對舊代碼庫的清理，並且他們使用 AI 更徹底地測試下一次發佈。
“2027 年可能是我們首次看到淨下降的一年，雖然可能不是在總漏洞數量上，但絕對是在缺陷的嚴重性上，” 他告訴《註冊》雜誌。
他認為 AI 還會讓防禦者感到高興，因為它為他們提供了更好的工具。今天，他説，紅隊演練是一項不頻繁且成本高昂的活動，通常需要僱傭外部提供商。AI 漏洞獵人意味着組織可以有效地每天進行一次紅隊演練。
如果紅隊演練產生了需要解決的工單，他認為 AI 將幫助分析師更快地識別修復方案。
“如果我可以花三分鐘去 Gemini 説 ‘為 F5 IRule 編寫語法’，那就變成了一個虛擬補丁？每個人都可以進行威脅情報、豐富一些更困難的任務。”
當信息安全人員進行這些修復時，Lawson 希望組織能夠慶祝他們工作的影響。
今天，Lawson 表示，安全運營中心通過處理和關閉的工單數量來衡量員工。他認為更好的方法是慶祝網絡防禦者讓醫院保持開放或阻止勒索軟件襲擊的事實。