CISA因AI威胁缩短美国政府机构漏洞修复期限

美国网络安全与基础设施安全局（CISA）为联邦机构设定了新要求，强制其在3天内修复关键IT系统漏洞。此前，相关机构有数周时间处理此类问题，但AI驱动的网络威胁激增迫使安全策略调整。

CISA代表表示，网络犯罪分子正越来越多地利用AI自动化漏洞发现与利用，显著缩短攻击周期。该局强调，防护方无法承受长时间的修复延迟，否则将增加政府系统与关键基础设施的风险。

新规旨在提升事件响应速度，尤其是在网络犯罪分子利用先进技术加速攻击的情况下。CISA还建议与政府合作的私营企业采用类似的安全标准。