The Value of Detective Controls

NetSPI 转述 NSA 老将 Brian Snow 在 NEI 网络安全研讨会上的类比：安全体系应像为恶意环境打造的「坦克」而非「汽车」，但多数团队只能事后改造既有 IT 环境；建议 IT 管理层采取前瞻性、基于风险的控制策略，尤其在医疗、能源等命脉行业。

Anthropic Mythos 演示了自主串联四个漏洞并发现新型利用的能力，确属拐点；作者建议安全团队自建贴合自身工作负载的基准、利用受限发布窗口追踪前沿能力与普通攻击者的差距，并始终保留人工验证环节。

第一季度应优先处理高影响的渗透测试发现与技术债，而非合规事务；被搁置的发现会滚雪球式演变成更昂贵的架构级修复难题。

间接提示词注入将恶意指令藏匿于 LLM 稍后读取的内容（邮件签名、PDF、网页等）中，无需用户交互即可触发。已有攻击通过 Microsoft 365 Copilot 窃取数据，企业需以纵深防御、输入净化与 AI 行为监控应对。

外部资产扩张与影子 IT 让攻击面持续变化，文章分析用电子表格和零散工具手动盘点资产的局限——人工成本高、数据易过时、覆盖不全，说明安全团队为何需要转向自动化、持续化的攻击面管理（ASM）方案。

外部网络渗透测试是针对既定范围的深度时间点测试，攻击面管理（ASM）则持续发现资产与暴露面；两者互补，可弥补未知资产导致的测试范围缺口，并缓解告警过载。