零日和零监督：两个技术现实的故事
想象一下您的 SOC 团队睡眼惺忪地盯着闪烁的红色警报。现在是 2023 年 10 月凌晨 3 点，消息并不好：Citrix NetScaler ADC 和网关中的两个关键零日漏洞被积极利用，启用远程代码执行 (RCE)，并在野外观察到自定义恶意软件。 CISA 已知被利用的漏洞 (KEV) 目录刚刚添加了它们 [1,2,3,4]。这不是一个理论上的威胁；而是一个威胁。这是一起影响北美和欧洲政府、金融、教育和法律部门关键企业基础设施的重大国际事件。当你的团队忙于控制流血、疯狂修补，并对可能造成灾难性的违规行为发起取证调查时，另一个头条新闻却出现了：特朗普总统已与顶级科技公司就人工智能开发达成了“自愿协议”，并承诺行业自我监管 [5]。
这种并置是完全不协调的。一方面，我们面对当前数字环境残酷且不可否认的现实：与老练的对手进行一场持续的、高风险的战斗，他们利用支撑我们现代世界的基础设施的根本弱点。另一方面，政治场面表明，最具变革性但又极其不确定的技术的未来可以由一直在基本安全和道德自治方面挣扎的同一个行业安全地管理。
Citrix 灾难：更深层次腐烂的症状
让我们明确一点：Citrix 零日漏洞，例如 CVE-2023-4966（称为 Citrix Bleed）和 CVE-2023-3519，不仅仅是“另一个漏洞”。它们代表了数据中心的紧急危机，这是一场直接、持续的攻击活动，需要立即、全力以赴的响应 [1,2,3,4]。 ADC 或网关上的远程代码执行相当于暴露的关键接入点的数字形式。这不仅仅是修补问题；这是关于我们企业架构的系统脆弱性。
多年来，我们构建了复杂的互连系统，通常依赖少数关键供应商的核心基础设施。与许多其他公司一样，Citrix 提供基本服务，但这种中心地位也带来了巨大的风险。当像 NetScaler 这样的基本组件在零日级别受到损害时，连锁反应是毁灭性的。它暴露了依赖单点故障的固有缺陷，无论它“应该”多么强大。 “立即修补”指令虽然必要，但感觉像是针对系统性问题的肤浅补救措施。它没有解决根本问题：滋生漏洞的复杂性、某些供应商的安全更新速度缓慢，以及当边界在最关键点被突破时往往不够充分的深度防御策略会失败。
这不仅仅是一个技术问题；这是业务连续性的噩梦。数据泄露、运营中断、监管罚款、声誉受损——成本是天文数字。为了什么？高效运行网络？我们为便利性和感知效率付出了高昂的代价，这一代价是首席技术官和安全团队的不眠之夜，也可能是公众信任的侵蚀。事实上，这些都是“积极利用”零日漏洞，使用“自定义恶意软件”，这告诉我们这些不是脚本小子。这些是资源充足、持续的威胁行为者，以高价值资产为目标 [3]。如果我们无法保护现有数字世界的基础层，那么我们对更加复杂的未来还有什么希望呢？
人工智能的狂野西部：相信自身利益来决定安全
谈到未来，让我们转向人工智能“自我监管”协议。特朗普总统的声明虽然具有政治意义，但却是回避问责的教科书例子[5]。 “自愿”和“自我监管”这些术语应该会让任何目睹了过去二十年科技行业运作的人感到担忧。我们以前观察过这种模式，不是吗？社交媒体公司“自愿”监管仇恨言论，搜索引擎“自我监管”数据隐私，应用商店“独立”确保公平竞争。温和地说，该公司的业绩记录非常糟糕。
那些竞相开发和部署强大人工智能系统的公司——这些系统有可能重塑经济、影响选举，甚至创造新形式的社会风险——可以被信任来制定和执行自己的道德和安全准则，这种想法往好里说是天真，往坏了说是危险的不负责任。这些公司是受利润和市场主导地位驱动的。他们的主要信托责任是对股东，而不是对公共利益或道德人工智能的抽象概念。
这项“协议”是政府的政治胜利，使他们能够在人工智能方面采取行动，而无需进行实际立法或监管监督的混乱工作。对于大型科技公司来说，这也是一个巨大的胜利，为他们赢得了时间，并摆脱了潜在的繁重监管，这些监管可能会减缓他们的创新或影响他们的利润。但对于我们其他人来说——对于构建这些系统的技术专业人士、对于依赖它们的企业以及整个社会来说——这是一个危险的先例。它标志着人工智能治理的首选方法，将企业自主权置于公共安全和问责制之上。
脱节：建立在不稳定的基础上
这是一个令人不安的事实：我们既未能保障现在的安全，又对未来管理不当，这是危险的。我们正在数字不稳定的基础上构建越来越复杂的人工智能系统，其中关键基础设施经常受到老练对手的破坏。那些似乎无法阻止其产品成为全球攻击媒介的行业领导者现在被要求“自我监管”通用人工智能的道德和安全影响。
这不仅仅是一种脱节，而是一种脱节。这是一个巨大的差距。作为首席技术官和工程主管，我们夹在中间。我们的任务是修补诸如 Citrix 零日漏洞等直接的、存在的威胁，同时被告知为人工智能驱动的未来做好准备，其中规则是在我们前进的过程中制定的，主要是由玩家自己制定的。
自愿的人工智能协议并不是一个解决方案；而是一个解决方案。这是一种拖延战术。它推迟了问责制，确保当人工智能不可避免的道德违规、偏见甚至灾难性失败发生时，公众会想知道为什么从一开始就没有强有力的、独立的监督。当这些失败发生时，它们将不再是理论上的。它们将像 NetScaler 上的 RCE 一样真实且具有破坏性，只是可能会产生更广泛的社会影响。
我们需要提出更多要求。我们需要供应商提供强大、主动的安全保障，而不仅仅是事后被动的补丁。我们需要对人工智能进行真正、独立的监管，而不仅仅是政客和企业之间的握手协议。因为如果我们连核心基础设施的安全都无法保证，我们怎么能相信建筑师能够负责任地建设下一代文明呢？目前的答案是我们不能。
来源
[1] CISA 将 Citrix NetScaler ADC 和网关漏洞 (CVE-2023-4966) 添加到已知利用的漏洞目录中 — https://www.cisa.gov/news-events/alerts/2023/10/24/cisa-adds-citrix-netscaler-adc-and-gateway-vulnerability-known-exploited-vulnerability-catalog [2] CVE-2023-4966 和 CVE-2023-4967 的 Citrix 安全公告 — https://support.citrix.com/article/CTX579459/citrix-netscaler-adc-and-citrix-netscaler-gateway-security-bulletin-for-cve20234966-and-cve20234967 [3] Mandiant：UNC4841 利用 Citrix NetScaler ADC 和网关零日 (CVE-2023-4966) — https://www.mandiant.com/resources/blog/citrix-bleed-zero-day-exploitation [4] CISA 将 Citrix NetScaler ADC 和网关漏洞 (CVE-2023-3519) 添加到已知利用的漏洞目录中 — https://www.cisa.gov/news-events/alerts/2023/07/21/cisa-adds-citrix-netscaler-adc-and-gateway-vulnerability-known-exploited-vulnerability-catalog [5] 实时更新：特朗普与人工智能领导人签署自愿技术协议...... — https://apnews.com/live/trump-cnn-media-midterm-elections-news-updates-09-29-2026