加州帕洛阿爾托，11月2日 / PRNewswire / -- 构建有效自主安全的 AI 原生網絡安全公司 Armadin 今日發布《Opportunity Intelligence : Reducing Exposure to Adversaries》，這是該公司首次關於全球企業在哪些方面容易受到攻擊的研究。該研究結果來自 Armadin 在2026年全年針對全球企業、覆蓋近十個行業的生產系統所進行的 agentic 攻擊。

大多數威脅情報記錄的是對手在造成損害之後所做的事情。這項研究採用了不同的方法：它記錄的是，在特定環境中，對手實際上能夠接觸到什麼，並通過攻擊來驗證。Armadin 將此稱為「機會數據」（opportunity data），並據此形成「機會情報」（opportunity intelligence）。威脅需要具備能力和意圖的對手，以及實施攻擊的機會。機會是這三項條件中唯一由組織自己掌控的條件，而研究結果顯示，大多數組織並沒有看到自己暴露了多少機會。在 agentic 時代，了解攻擊者有哪些機會可利用組織，是在攻擊之前取得優勢的關鍵。

主要發現如下：

• 96% 的客戶至少存在一項關鍵性發現。這些關鍵性發現代表對組織的直接且即時的威脅，需要緊急修復。
• Armadin 的關鍵與高風險發現中有 88% 無法通過現有的情報來源進行識別。大多數問題存在於客戶自行編寫的軟體、以未在相關通告中描述的方式部署的產品，或尚未被發現的零日漏洞中。
• 用於 kill chain 的憑證中有 71% 是非人類身份。多數憑證以可讀形式存放，組織在無意中將其暴露。
• 接近70%的嚴重發現能被沒有賬戶的人觸達，而且已記錄的多數kill chain都從未經認證狀態開始。超過一半的這類kill chain最終導致Armadin獲取敏感數據、管理控制權，或兩者兼有。
• 93% 的嚴重問題可以在不需要第三方協助的情況下得到緩解，49% 更不需要修改應用程式代碼。這意味著幾乎所有已被識別的漏洞都可以由組織直接緩解，修復時間主要取決於組織自身的能力。

Armadin 建議，組織應根據自身環境的實測暴露情況來決定修復優先級，而非依據關於他人的公開數據。公司還建議，以對待個人賬戶同樣嚴格的標準來管理服務賬戶憑證，并讓配置變更通過比代碼發布更快的審批流程。研究顯示，43% 的嚴重問題可透過修改設定或策略來解決。

Armadin 首席执行官 Kevin Mandia 表示：「機會情報會告訴你，攻擊者在動手之前可能從哪裡進入。數十年來，我們這個行業一直根據別人身上已經發生的事情來設定防禦。現在，我們可以通過消除攻擊者的機會來搶在他們之前。好消息是，我們的修復指南發現，93% 的嚴重問題都在組織自身的控制範圍之內，可以解決。」

Armadin 首席攻擊安全官兼創始人 Evan Pe 表示：「攻擊者不會關注你的漏洞信息流。他們關注的是眼前真正存在的事物。這正是這項研究所衡量的內容。我們像對手一樣攻擊了真正的生產環境，我們發現的大部分攻擊路徑都是從未登錄狀態開始的，並通過應用程式中遺留的憑證來進行。CVE 資料庫中顯示不出這些，但在攻擊過程中卻會顯現出來。」

Armadin 估計，隨著 AI 降低尋找攻擊路徑的成本，在未來12個月內，可被利用的漏洞轉化為入侵的比例將会上升。同時，這些工具也降低了防禦方評估自身環境的成本，因此修復速度將成為區分不同組織的關鍵因素。

完整研究及面向防御者的指导可见： https :// armadin.com / opportunity-intelligence-research

關於 Armadin

Armadin 是一家 AI 原生網絡安全公司，提供權威的攻擊性安全平台，用於識別並消除組織可能被利用的風險。隨著 AI 驅動的攻擊威脅升級，Armadin 幫助企業主動保護自身的環境。Armadin 的平台以安全的方式提供最全面、最強大的 AI Hyperattacks，在對手利用之前識別新的、前所未有的攻擊路徑。該公司由首席執行官 Kevin Mandia 領導，團隊由工程師、研究員和黑客組成，使命是打造有效的自主安全。

更多信息請訪問 www.armadin.com

媒體聯絡人

__BJW_BOLOKA_00002__ | __BJW_BOLOKA_00001__ | [ __BJW_BOLOKA_00003__BJW_BOLOKA_00004__ ]

__BJW_BOLOKA_00001__