博通：前沿AI加速漏洞发现，虚拟补丁与多层防御成关键

博通（Broadcom）在一篇安全分析文章中指出，前沿人工智能（Frontier AI）模型正在加快漏洞发现和漏洞利用武器化速度，快于许多企业的响应能力。文章援引多方数据称，攻击窗口持续压缩，企业需要在正式补丁发布前降低暴露面，虚拟补丁和多层防御由此成为关键手段。

**云安全联盟（CSA）**警告称，一种正在形成的“AI漏洞风暴”正在重塑网络安全风险。Mandiant最新的M-Trends报告估计，软件缺陷的平均利用时间已降至负7天，攻击者在补丁可用前就已发动攻击。IBM的《X-Force Threat Intelligence Index 2026》则发现，针对面向公众应用的攻击同比增长44%，显示威胁行为者出手速度之快。

博通自身测试发现，前沿AI安全模型可将漏洞发现速度提升一个数量级。这强化了外界的担忧：本已狭窄的响应窗口可能进一步收窄。各行业安全团队面临的响应时间正被不断压缩。随着攻击时间线缩短，他们需要在补丁可用前找到降低暴露的方法。

现在的问题不再是漏洞是否会被发现，而是在永久修复方案出现前，损害能被多快控制住。这正是虚拟补丁变得关键的原因。

分布式虚拟补丁争取关键时间

虚拟补丁是在软件补丁部署前降低暴露面的有效方式之一。组织无需等待永久修复，即可在安全团队准备和验证更新期间阻断或缓解漏洞利用尝试。随着前沿AI加速漏洞发现，这一能力变得更重要。

关键业务应用并不总能立即修复。遗留系统、定制应用和维护窗口都可能延迟修复进程。虚拟补丁可在永久修复到位前显著降低暴露面。

这种方式最适合作为多层防御策略的一部分。VMware vDefend将IDS/IPS（入侵检测/入侵防御系统）与**Avi Load Balancer Web Application Firewall（WAF，Web应用防火墙）**结合。两者共同在网络层和应用层提供分布式虚拟补丁，阻断穿越南北向和东西向流量的漏洞利用，以在补丁延迟期间保护易受攻击的工作负载。

一段近期的VMware视频展示了这一多层防御方式的实际应用。

假定失陷并限制横向移动

阻止初始失陷仍然重要，但现代安全必须始终假定入侵会发生。

近期攻击的模式一致：初始失陷很少是最终目标。无论攻击由AI辅助，还是沿更传统路径展开，攻击者一旦在环境中立足，通常会寻求向高价值资产、敏感数据和核心应用横向移动。

**分布式防火墙（Distributed Firewall，DFW）**通过横向分段帮助遏制威胁，建立零信任私有云（Zero Trust Private Cloud），限制未经授权的东西向移动。VMware vDefend DFW 1-2-3-4提供一套规范性工作流，用于系统性强化安全态势，并加快迈向零信任。

遏制横向移动需要洞察应用流量，而传统边界和终端控制从未被设计用来提供这种可见性。