评论：网络安全年度词从“漏洞”走向“韧性”，行业需摆脱漏洞末日恐慌

Omdia网络安全首席分析师Theresa Lanowitz在Dark Reading发表评论文章称，若为2026年的网络安全领域评选年度词，答案无疑是“漏洞”。她回顾，RSAC 2026大会后业界普遍认为行业同质化严重，网络安全已是成熟市场，将走向整合与商品化，并被当作成本中心管理。然而，2026年4月7日Anthropic公开披露Claude Mythos后，从企业高管到评论人士再到安全研究人员都在谈论漏洞，业界掀起一轮制造恐惧、不确定与怀疑的宣传，甚至宣称“漏洞末日”来临，讨论焦点转向可能暴露的海量漏洞和规模化攻击。作者认为，业界正把漏洞数量与风险混为一谈，这种混淆正在损害安全从业者的公信力。六个月后世界依然正常运转：美国网络安全和基础设施安全局9月中旬宣布，今年已发布逾6.7万个CVE漏洞编号，预计全年新增漏洞将达9.6万个。作者指出，人类建造的一切事物向来都存在漏洞，漏洞存在并不等于风险，只有被网络攻击、人为失误或自然灾害等威胁作用时才构成风险。智能体人工智能确实加快了漏洞发现，但发现不等于被利用，被利用也不等于造成影响，并非所有漏洞都必须修复。她建议首席信息安全官向董事会汇报时，不再说“我们有1.5万个未修复漏洞”，而是说“我们降低了贡献75%营收的三套系统的暴露面”。她以千年虫问题为例，强调当年依靠优先级排序和业务影响沟通才得以成功应对。Omdia研究显示，87%的组织正在寻找为人工智能时代打造的新工具。作者认为，构建网络韧性需要安全团队与业务部门协同、将人工智能纳入攻防策略，并让各方明确在IT系统意外中断时的职责，她呼吁让“韧性”成为2027年的年度词。