漏洞利用现已超越补丁：AI 时代的开源安全 - Patrick Smyth, Chainguard

하이라이트

• 在AI时代，漏洞利用已超越补丁发布时间，平均出现负七天的时间差，即攻击往往发生在补丁发布之前。

• 上游开源生态和代理技能面临严重的恶意软件与供应链威胁，大约5%的上游代理技能主动包含恶意。

• 传统的30天或90天漏洞修复时间线在现代攻击速度面前已经彻底失效。

• Chainguard通过从源码直接构建、替代常规公共仓库以及提供无已知漏洞的容器来防范供应链投毒。

• 使用Salsa和Sigstore对软件构件进行加密签名，能够有效构建零信任的交付流水线。

타임라인

1. 00:58 - 05:27

   AI带来的威胁层级跃升与漏洞利用时间差

   演讲开篇列举了近期利用AI工具进行攻击的实际案例，包括日本高中生利用脚本窃取网吧记录以及未知个人利用AI攻击多家组织。随着前沿模型的普及，攻击者能够以极高的速度发现并利用漏洞，导致漏洞攻击往往发生在官方补丁发布之前，使传统的安全防御时间线彻底失效。

   • 青少年和个人攻击者利用ChatGPT和Claude Code等前沿AI工具成功袭击了多家大公司和医疗机构。
   • 安全行业整体威胁层级普遍提升，个人工程师的攻击能力向团队靠拢。
   • 根据曼迪恩特（Mandiant）的数据，漏洞利用与补丁发布的时间差已经缩短至负七天。
2. 05:27 - 10:52

   软件供应链的根本问题与新兴攻击面

   高信任环境在不断演变成充满对抗的低信任状态。企业在享受开源带来的便利的同时，不得不面对上游依赖项带来的巨大安全风险。攻击者愈发专注于攻击配置不当的CI/CD系统和开发者的工作环境，绕过了传统的安全防线。

   • 供应链恶意软件攻击频率极高，JavaScript生态中的沙海蠕虫及多起三月份的恶意事件凸显了上游依赖的脆弱性。
   • 软件供应链的核心矛盾在于用户依赖自身基础设施，而企业自身又必须从不受完全控制的上游拉取代码。
   • 攻击者的主要目标已经从正门转移到防护薄弱的CI/CD流水线、开发者笔记本电脑和智能体层。
3. 10:52 - 18:37

   Chainguard的现代化安全防御机制

   为了应对漏洞和供应链攻击，Chainguard提供了一套系统性的解决方案。通过从源码空运并重新构建，企业可以避开公共包管理器中的恶意植入。同时，极简的系统设计和极短的SLA响应时间能够有效削减传统系统中的未知风险和已知漏洞噪音。

   • Chainguard采用替代仓库机制，直接从源码构建并分发，从结构上避免从公共仓库拉取恶意软件。
   • 引入全新的Linux发行版Wolfie和极简的滚动发行模式，每日重建镜像以应对零日漏洞。
   • 推行1天、7天、14天的严格漏洞修复SLA，彻底抛弃传统的30至90天漫长周期。
4. 18:37 - 21:38

   零信任流水线、签名及代理技能加固

   在交付环节，利用Sigstore和Salsa对软件构件进行签名和验证可以构建可靠的零信任流水线。针对新兴的AI代理技能，经过加固处理的Chainguard代理技能能够有效过滤恶意代码，保障开发流程的安全。

   • 使用Salsa和Sigstore对所有构建出的构件进行加密签名与来源验证。
   • 上游仓库中约有5%的代理技能主动包含恶意，另外30%到40%存在严重隐患。
   • Chainguard提供加固的GitHub Actions操作和代理技能，帮助企业在AI时代实现安全跨越。