战略
安全历史上，防御者曾依赖时间差——漏洞披露到武器化利用平均需两年半，但到2026年已缩短至数小时，前沿模型Mythos是主因。这带来双重挑战：未知攻击（零日漏洞无CVE可查）与已知漏洞洪流（报告泛滥导致优先级混乱）。静态代码扫描无法解决任一问题，唯有基于运行时执行的监测，实时观察代码与智能体的行为，才能在不依赖CVE的情况下阻断未知威胁，并过滤出真正可利用的漏洞，使优先级排序从猜测变为精准。
美国政府问责局（GAO）最新报告指出，约70%的联邦网络安全法规存在冗余报告要求，37个机构发布的117项规则中，80项覆盖相同领域，涉及125项不同要求。报告警告，若无监管协调，CIRCIA规则将加剧金融等行业的合规负担。
Black Kite报告指出，43%的受害组织仍有至少一个未修补的关键漏洞，31%存在CISA已知被利用漏洞，59%未正确配置DMARC，32%的DKIM记录配置错误。攻击者利用AI提升攻击能力，制造业连续四年成为最受害行业。
AI代理正从代码辅助转向直接操作生产系统，MCP服务器成为新的安全边界。然而，许多组织仍依赖静态凭证和宽泛权限，忽视了AI交互背后的凭证风险。本文分析MCP如何改变基础设施安全模型，AI工作流带来的机密泄露新途径，并提出将AI代理视为特权身份、采用动态凭证和最小权限等治理实践。
美国政府问责局（GAO）发布审计报告，指出美国航空系统网络安全防护存在重大缺陷：FAA仅部分落实网络安全战略目标，TSA未能明确自身网络安全职责。报告建议相关机构加快整改，并设定了具体时间表。
Recorded Future于周四发布报告，揭示伊朗关联行为体正将人工智能融入网络与信息战，涵盖恶意软件开发、工控系统侦察等领域。虽无全自主模型迹象，但AI显著缩短了意图到行动的距离。报告列举MuddyWater、Ababil of Minab等组织的具体案例，并指出伊朗与中俄合作以弥补自身局限。
特朗普政府周二宣布启动Gold Eagle项目，旨在协调前沿AI模型在漏洞发现与修复中的应用，应对AI导致的漏洞数量激增。该项目将与卡内基梅隆大学合作，利用VINCE平台，重点关注开源软件，但面临与现有行业项目的协调及法律授权期限等挑战。
SANS研究所7月13日发布的报告指出，企业安全团队对AI的采用率在一年内从50%跃升至78%，但治理政策明显滞后。40%的安全从业者表示其组织没有正式的AI采用政策，超过60%的从业者无法掌握AI模型的使用情况及数据暴露风险。报告作者Matt Bromiley指出，安全领导者与一线从业者之间存在14个百分点的认知差距，凸显治理落地的现实困境。
网络安全公司Fortified Health Security发布年中报告指出，医疗行业正被日益增长的网络威胁压垮，2026年上半年风险修复率从上年同期的23%骤降至6%，供应链安全与身份管理成为两大顽疾。
在安全调查中，分析师常需在多个工具间切换以拼凑攻击者基础设施的真相，但攻击者的自动化与AI降低了规模化成本，使基础设施变化速度远超传统情报管道。本文主张安全团队应直接向互联网本身提问，通过实时数据、API和AI工作流，将外部上下文融入安全运营体系，以应对日益加快的威胁节奏。