3 Misconceptions with Zero Trust Implementation

拥有 30 年经验的资深安全人 Miles Edmundson 分享 CISO 心得：许多入侵并不需要高深技术，错误配置即可致命；新任安全高管应先吃透业务与优先级，再谈投入。曾任职 Ceridian 与 Equifax 等。

Anthropic 的 Glasswing 计划联合 AWS、苹果、Cisco、CrowdStrike 等发布 Mythos 模型，自主 AI 攻击时代临近。Aikido 提出就绪架构清单：严格分段、最小权限、隔离执行环境，并通过自动化红队「先攻击自己」限制智能体入侵的爆炸半径。

Anthropic Mythos 演示了自主串联四个漏洞并发现新型利用的能力，确属拐点；作者建议安全团队自建贴合自身工作负载的基准、利用受限发布窗口追踪前沿能力与普通攻击者的差距，并始终保留人工验证环节。

第一季度应优先处理高影响的渗透测试发现与技术债，而非合规事务；被搁置的发现会滚雪球式演变成更昂贵的架构级修复难题。

从 AI 治理到零信任，探索主要安全趋势。获取帮助 CISO 强化防御的可操作洞察。

Agent of Influence 是由 NetSPI Field CISO Nabil Hannan 主持的网络安全播客，话题涵盖 EASM、红队演练、CTEM、AI 安全与安全领导力，面向业界专家征集嘉宾参与讨论。