企业使用AI寻找软件漏洞，也在为后续修复增加人手。华尔街见闻10月29日援引科技媒体The Information前一日的报道指出，美国银行近期披露，正招募1000名承包商，借助Anthropic的Mythos等AI工具修补自身软件漏洞。
高盛则已大量使用Mythos和OpenAI的Astra模型，在内部系统中主动搜寻漏洞。据一位与高盛管理层有过交流的知情人士透露，高盛高管已在讨论，安全领域的AI支出可能很快追平甚至超过AI编程工具投入。后者此前一直是高盛最大的AI相关开支项目；这一支出变化仍是讨论中的判断，并非已实现的结果。
漏洞发现端的变化，有一组具体但需区分口径的数据。报道援引Palo Alto Networks首席产品与技术官Lee Klarich的说法：今年5月，Anthropic向约十余家科技和网络安全公司开放Mythos访问权限，当月全球开源软件新报告漏洞约1500个。一个月后，这十余家公司通过Mythos发现的新开源漏洞超过37000个，但并非全部属于高危漏洞，也并非全部经过确认或公开披露。
发现漏洞之后，企业仍需排查受影响的系统并安装补丁。全球IT服务公司Diversified首席信息官Viral Tripathi表示，应对PHP漏洞和Brotli开源库漏洞时，公司不得不调动约100名IT员工中的大多数，包括平时不直接从事网络安全工作的分析师和工程师，排查哪些云应用和网页存在风险，再进行修补。他称，这些工作消耗大量资源，也占用了日常运营时间。
预算压力也出现在能源行业。一家美国大型能源供应商的首席信息安全官透露，该公司今年网络安全预算约为3000万美元，同比增长超过10%，并已提前动用明年预算，支付相关AI功能的额外费用。
上述案例呈现的变化不只在于采用新的漏洞扫描工具：银行在增加修复人手，IT服务企业跨岗位调配员工，能源企业则提前使用预算。AI发现的漏洞数量与企业实际需要完成的排查、确认和修复工作，是这轮网络安全投入中需要分别理解的环节。
仅供信息参考，不构成投资建议。