事件经过
10月14日，Qualys宣布TruRisk Eliminate 2.0正式上市（GA），其中包含TruConfidence——一个由AI驱动的修复情报与编排引擎，支撑其“自主修复运营”（Autonomous RemOps）愿景（现有客户可免费升级）。该方案覆盖代理端点之外的外围、云和应用资产，利用现有控制措施避免重复覆盖，应用补偿性缓解措施，并通过AI驱动的补丁失败分析和自动回滚监控系统健康状况（例如通过Dynatrace）。
影响分析
Qualys认为自主利用需要同样自动化的修复能力，并前置证据与置信度（补丁可靠性评分、渐进式环状发布、超过5亿次部署中仅0.1%的回滚率），以确保机器速度的修复安全。这是一家规模可观的现有厂商，正在推动风险修复闭环向代理化、闭环打补丁方向演进。
适用范围
使用Qualys TruRisk Eliminate或正在评估自主补丁/修复方案的企业，应评估TruConfidence以填补修复缺口；CISO/VM团队应在2026年第四季度进行评估。