帕洛阿尔托，加州，11月2日 /PRNewswire/ -- 构建有效自主安全的 AI 原生网络安全公司 Armadin 今日发布《Opportunity Intelligence: Reducing Exposure to Adversaries》，这是其首份关于全球企业在哪些方面容易被攻击的研究。该研究结果来自 Armadin 在 2026 年全年针对全球企业、覆盖近十个行业的生产系统所进行的 agentic 攻击。
大多数威胁情报记录的是对手在造成损害之后做了什么。这项研究采取了不同的方法：它记录的是，在特定环境中，对手实际上能够接触到什么，并通过攻击加以验证。Armadin 将此称为机会数据（opportunity data），并据此形成机会情报（opportunity intelligence）。威胁需要具备能力和意图的对手，以及实施攻击的机会。机会是这三项条件中唯一由组织自己掌控的条件，而研究结果显示，大多数组织并没有看到自己暴露了多少机会。在 agentic 时代，了解攻击者有哪些机会可利用组织，是抢在攻击之前的关键。
主要发现如下：
- 96% 的客户至少存在一项关键发现。关键发现代表对组织的直接且即时威胁，需要紧急修复。
- Armadin 的关键和高危发现中有 88% 无法通过现有情报来源识别。大多数问题存在于客户自行编写的软件、以未被相关通告描述的方式部署的产品，或尚未被发现的零日漏洞中。
- 用于 kill chain 的凭证中有 71% 是非人类身份。多数凭证以可读形式存放，组织在无意中将其暴露。
- 接近 70% 的严重发现可被没有账户的人触达，而且已记录的多数 kill chain 都从未认证状态开始。超过一半的这类 kill chain 最终导致 Armadin 获取敏感数据、管理控制权，或两者兼有。
- 93% 的严重发现可在无需第三方配合的情况下缓解，49% 无需修改应用代码。这意味着几乎所有已识别的暴露都可由组织直接缓解，修复时间主要取决于组织自身能力。
Armadin 建议，组织应基于自身环境的实测暴露来决定修复优先级，而不是依据关于他人的公开数据。公司还建议，以对待人员账户同样严格的标准管理服务账户凭证，并让配置变更走比代码发布更快的审批路径。研究显示，43% 的严重发现可通过修改设置或策略关闭。
Armadin 首席执行官 Kevin Mandia 表示：“机会情报会告诉你，攻击者在动手之前可能从哪里进入。几十年来，我们这个行业一直根据已经发生在别人身上的事情来设定防御。现在，我们可以通过消除攻击者的机会来抢在他们前面。好消息是，我们的修复指南发现，93% 的严重发现都在组织自身的控制范围内，可以关闭。”
Armadin 首席进攻安全官兼创始人 Evan Peña 表示：“攻击者不会看你的漏洞信息流。他们看的是眼前真实存在的东西。这正是这项研究衡量的内容。我们像对手一样攻击了真实的生产环境，我们发现的大多数路径都从未登录状态开始，并通过应用遗留的凭证展开。CVE 数据库里不会显示这些，但攻击中会显示出来。”
Armadin 评估称，随着 AI 降低寻找攻击路径的成本，未来 12 个月内，可用暴露被转化为入侵的比例将会上升。与此同时，同样的工具也降低了防御方衡量自身环境的成本，因此修复速度将成为区分不同组织的变量。
完整研究及面向防御者的指导可见：https://armadin.com/opportunity-intelligence-research
关于 Armadin
Armadin 是一家 AI 原生网络安全公司，提供权威的进攻性安全平台，用于识别并消除组织可被利用的风险。随着 AI 驱动攻击的威胁升级，Armadin 帮助企业主动保护自身环境。Armadin 的平台以安全方式提供最全面、最强大的 AI Hyperattacks，在对手利用之前识别新的、前所未有的攻击路径。公司由首席执行官 Kevin Mandia 领导，团队由工程师、研究员和黑客组成，使命是打造有效的自主安全。
更多信息请访问 www.armadin.com
媒体联系人
Armadin | Kristy Campbell | [email protected]
SOURCE Armadin
