무슨 일이 있었나
약 10월 30일 출시된 Sweet의 Virtual Patching은 영구 수정이 배포되기 전에 실행 중인 클라우드 및 AI 워크로드에서 이미 알려진 취약점 악용을 차단하는 런타임 보상 통제를 적용합니다. 이는 Sweet의 자율 AI 레드팀 에이전트인 Sweet Attack과 연결되어, 라이브 런타임 컨텍스트에 대한 악용 가능한 공격 경로를 검증하고 원클릭 시행을 위한 가상 패칭 정책을 제안할 수 있습니다. 보호는 워크로드가 확장되거나 재시작될 때 유지되며 패치 적용 후 제거할 수 있습니다.
왜 중요한가
AI 가속 취약점 발견이 심화시키는 패치 전 악용 공백(예: Atlassian 결함이 PoC 후 몇 시간 내 악용됨)을 직접 겨냥하며, AI 레드팀 출력을 프로덕션 클라우드/AI 워크로드에 적용된 런타임 통제에 직접 연결합니다.
적용 범위
패치 배포가 PoC 악용보다 늦는 클라우드 런타임 보안 및 AppSec 팀; Node2Shell/HTTP2Shell과 같은 워크로드에 대한 수정 SLA와 함께 평가하십시오.