何が起きたか
10月30日頃に発表されたSweetのVirtual Patchingは、ランタイム補償コントロールを適用して、既知の脆弱性がライブのクラウドおよびAIワークロード上で恒久的な修正がリリースされる前に悪用されるのをブロックします。これはSweet Attack(Sweetの自律AIレッドチームエージェント)にリンクしており、ライブランタイムコンテキストに対して悪用可能な攻撃パスを検証し、ワンクリックで適用できる仮想パッチングポリシーを提案できます。保護はワークロードがスケールまたは再起動しても維持され、パッチ適用後は削除可能です。
なぜ重要か
これは、AI加速による脆弱性発見が広げる「パッチ前悪用」ギャップを直接ターゲットにしており(例:Atlassianの欠陥がPoC公開から数時間以内に悪用されたケース)、AIレッドチームの出力を本番環境のクラウド/AIワークロードに対する強制ランタイムコントロールに直接結び付けます。
適用範囲
パッチ展開がPoC悪用に遅れるクラウドランタイムセキュリティおよびAppSecチーム向け。Node2Shell/HTTP2Shellなどのワークロードに対する修復SLAと併せて評価してください。