Fortinet 因 AI 发现关键漏洞发布紧急更新
Fortinet 宣布为 FortiOS、FortiManager、FortiAnalyzer、FortiMail 和 FortiAuthenticator 发布计划外安全更新,修复由 Frontier-AI 模型在安全测试中发现的严重和高风险漏洞,并敦促客户尽快安装。涉及版本包括 FortiOS 8.0.2、7.6.8、7.4.13、7.2.14 等,FortiSASE 将在本周四前自动更新。Fortinet 同时提醒,同类 AI 能力也可能被攻击者用于逆向分析补丁、在数小时或数天内构造出可用的漏洞利用。
应优先处理暴露在互联网上的设备。Fortinet 表示,无法立即更新者应暂时缩小攻击面:将 HTTPS 和 SSH 的管理员访问限制为可信 IP 地址,或在外部接口上关闭,并通过独立的管理网络管理设备。 AI 漏洞搜索后的紧急更新 该厂商在其安全测试项目中使用 Frontier AI 模型,并感谢 Anthropic、Google、OpenAI 以及已收购 xAI 的 SpaceX 的合作。此次宣布的版本修复了人工智能发现的关键和高风险漏洞。Fortinet 对此赞不绝口:AI 分析代码路径、协议处理和配置逻辑的深度和速度,是传统模糊测试和人工审查无法达到的。 现在,这些模型能够发现漏洞,使 Fortinet 能够在恶意行为者利用之前主动消除它们。该公司认为这是其“Secure-by-Design”承诺的实际落实。但这意味着,AI 的同样能力也可供攻击者使用,从而进一步缩短从发布到被滥用的时间窗口。 “关键和高风险” 客户应立即应用更新,因为这些版本包含对关键和高风险问题的修复。AI 工具可能帮助恶意行为者通过逆向工程分析补丁,并在数小时或数天内而非数周内开发出可用的漏洞利用。补丁本身
匹配字段正文
