Aaron Levie：网络安全智能体的 token 流量或将增长 1000 倍
We’ll likely have 1,000X more tokens flowing through cyber agents soon than we do today.
Box CEO Aaron Levie 预计，不久后流经网络安全智能体的 token 数量将比现在多 1000 倍。他认为，随着攻击面扩大，企业难以跟上新风险的数量，而智能体集群可以调用各类安全工具、测试攻击变体、读取日志并评估企业数据风险。这一能力源于过去几个月长时运行智能体和 computer use 的成熟，以及模型在网络安全领域的深度训练。
查看原帖Node2Shell（CVE-2026-111497）是 Brotli 中的一个内存漏洞，而 Brotli 是被打包进 Node.js、Python、系统库、Envoy 等众多组件中的压缩库。 大多数团队并不清楚 Brotli 在其技术栈中运行的所有位置。它通常是传递依赖或操作系统软件包，而 pip-audit 可能尚未标记出它。 Enclave 的智能体扫描你的代码、云环境和服务器，并准确展示你暴露在何处。 安全公告 + 免费检查：https://t.co/n2WDOnYAj9
查看原文
Node2Shell (CVE-2026-111497) is a memory bug in Brotli, the compression library bundled into Node.js, Python, system libs, Envoy and more. Most teams don't know every place Brotli runs in their stack. It's usually a transitive dependency or an OS package, and pip-audit may not flag it yet. Enclave's agents scan your code, cloud and servers and show you exactly where you're exposed. Advisory + free check: https://t.co/n2WDOnYAj9
正文 · AI 翻译
不久之后，流经网络安全智能体的 token 数量可能会比现在多 1000 倍。
随着网络安全风险面的扩大，很快在某个时点，跟上新风险的数量将几乎不可能（我们基本上已经到那一步了）。大公司以前勉强有资源做到这一点，但绝大多数公司都没有。
需要跟进的库无穷无尽，可利用的工具层出不穷，需要保护的基础设施和代码也日益庞杂。我们将拥有智能体集群，它们能够展开行动、调用任何安全工具、测试各种攻击变体、通读日志、处理企业数据以评估风险等级等等。
这种能力直到过去几个月才出现。在此之前，长时运行智能体和 computer use 还不够好，模型也没有在网络安全领域接受过深度训练，因此不可能实现。而现在这一切都在改变。
目前，这对安全栈的每一层——身份、防火墙、网络、代码扫描、数据保护等等——都是一个巨大的机会领域。这至少是我们对攻防能力平衡保持乐观的一个理由。