事件经过
2026年10月28日,Vicarius发布了vRx 2.0,这是一个重大版本,将漏洞发现、风险优先级排序、补丁、无补丁防护(vShield)、脚本编写和AI生成的修复统一到一个代理化流水线中。它新增了AI红队验证(vIntelligence)、修复策略引擎、SBOM生成、AI分组/搜索、开放API,并将vPatch覆盖范围扩展到20,000多个应用,同时新增基于CIS/HIPAA/PCI DSS/CMMC基准的vRadar无代理发现。
影响分析
vRx 2.0将“发现到修复”循环推向自主闭环修复,这正是轮胎行业迅速趋同的方向,因为攻击者利用AI比工单队列清理更快地利用已知漏洞(如PHP2Shell)。
适用范围
寻求修复自动化但不想大规模替换工具的漏洞/暴露管理团队应评估vRx 2.0,尤其是已使用vRx的团队,以及那些希望AI生成的补丁/脚本内容在部署前保留供人工审批的团队。