Aikido Altar 发布：让主权安全智能成为可能的模型

GitLab 项目有一个标注为「Email work item to this project」（向本项目发送工作项邮件）的按钮。

Deel 的核心业务就是让灵活用工成为可能：无论员工是远程办公、外包合同工，还是分布在你无法直接管理的多个实体和国家。但这种灵活性恰恰让安全一致性变得困难——访问权限常常在项目结束后仍然存活，一个软件包、浏览器扩展或 AI 技能可能被随手安装，一个新的依赖可能在任何人审查之前就进入了代码仓库。

2026 年 9 月 23 日，一名威胁行为者发布了新型供应链蠕虫，涉及以下软件包：

经技术与商业双重验证，AWS 向 Aikido 授予应用安全能力认证。该平台统一覆盖代码、依赖、容器、IaC 与运行时安全检查。

a16z 图表显示 21 家大型软件公司的严重/高危 CVE 自 2026 年春起从每月不足 100 个激增至 600 余个；Aikido 认为这是 AI 加速漏洞发现的产物，真正的难题在于验证与修复能力（如 NIST 积压），而非披露数量本身。

Aikido 整理了安全老将 Jason Haddix 在 The Secure Disclosure 播客中的观点：他预测未来 90% 的渗透测试将由 AI 完成，防御方必须「以 AI 对抗 AI」，而 AI 恰好解决了渗透测试长期受制的覆盖度难题。