Apa yang terjadi
Diluncurkan sekitar 30 Oktober, Virtual Patching Sweet menerapkan kontrol kompensasi runtime untuk memblokir eksploitasi kerentanan yang sudah diketahui pada workload cloud dan AI yang berjalan sebelum perbaikan permanen dikirim. Ini terhubung ke Sweet Attack, agen AI red-team otonom Sweet, yang memvalidasi jalur serangan yang dapat dieksploitasi terhadap konteks runtime langsung dan dapat mengusulkan kebijakan virtual patching untuk penegakan satu-klik; perlindungan tetap melekat saat workload diskalakan atau dimulai ulang dan dapat dihapus setelah ditambal.
Mengapa penting
Ini secara langsung menargetkan kesenjangan eksploitasi-sebelum-tambal yang diperlebar oleh penemuan kerentanan yang dipercepat AI (misalnya, cacat Atlassian yang dieksploitasi dalam hitungan jam setelah PoC), dan menghubungkan output AI red-teaming langsung ke kontrol runtime yang ditegakkan untuk workload cloud/AI produksi.
Cakupan penerapan
Tim keamanan runtime cloud dan AppSec di mana penerapan tambal tertinggal dari eksploitasi PoC; evaluasi bersama dengan SLA remediasi untuk workload seperti Node2Shell/HTTP2Shell.