事件经过
Sweet在10月30日左右推出了虚拟补丁功能，对运行中的云和AI工作负载应用运行时补偿控制，以在永久修复发布前阻止已知漏洞的利用。它与Sweet Attack（Sweet的自主AI红队代理）相关联，该代理基于实时运行时上下文验证可利用的攻击路径，并可提出一键执行的虚拟补丁策略；该保护在工作负载扩展或重启时保持附着，并在修补后移除。
影响分析
它直接针对AI加速漏洞发现所扩大的“利用先于修补”缺口（例如，Atlassian漏洞在PoC发布后数小时内即遭利用），并将AI红队输出直接连接到生产云/AI工作负载的强制运行时控制。
适用范围
云运行时安全和应用安全团队，适用于补丁部署滞后于PoC利用的情况；请结合Node2Shell/HTTP2Shell等工作负载的修复SLA进行评估。