Новый игрок на полеМодели вроде Anthropic Mythos радикально меняют правила игры. Они способны:
- находить zero-day уязвимости
- строить сложные цепочки эксплуатации
- адаптироваться в реальном времени
От CVSS к управлению воздействиемТрадиционных метрик — CVSS, EPSS и списка KEV от CISA — больше недостаточно. Модели Frontier AI находят и превращают уязвимости в эксплойты на машинной скорости. Выход — функция управления воздействием (Exposure Management) в рамках программы управления уязвимостями. Она оценивает истинный риск поверхности атаки с учетом:
эксплуатируемостибизнес-воздействиянеправильных конфигурацийдоступностиданных об угрозах«Реакция на машинной скорости должна перевести вас из состояния уязвимости в замкнутый цикл, позволяя постепенно повышать уровень доверия — от «мы в уязвимом состоянии» к «мы это решили» и далее к состоянию, в котором мы чувствуем высокую уверенность в безопасности» — говорит Рудра Митра, вице-президент по безопасности AWS.
Революция управления патчамиКоманды по управлению патчами тоже ждут перемены. Что меняется:
переход на автоматизированную стратегию идентификации, тестирования и развертывания патчейиспользование кольцевой методологии (патч переходит на следующее кольцо только после проверки стабильности предыдущего)автоматизация на каждом этапе жизненного цикла исправленияНо есть и сложности. Командам по патчам и безопасности придется вести жесткие разговоры с ключевыми заинтересованными сторонами:
меняются ли требования к простою?увеличиваются ли инвестиции в устойчивость?как меняется интеграция с командами BC/DR?Источники:
1. https://thehackernews.com/2026/08/frontier-ai-vulnerability-managements.html?m=1
2. https://www.scworld.com/resource/inside-mythos-a-csos-technical-decoder-for-anthropics-autonomous-offensive-ai#1
#кибербезопасность #управлениеуязвимостями #FrontierAI #Anthropic #Mythos #эксплойты #CIEM #управлениепатчами #инфобезопасность #AI #CVSS #EPSS #CISA #KEV
Все наши каналы 
Все наши чаты 
Для связи с менеджером
