Fail-Open Design Flaw

一种软件漏洞,如果安全检查无法正常启动或出错,系统会默认允许所有流量通过而不是阻止流量。这种漏洞出现在主要云厂商的官方AI工具连接器软件中,意味着技术故障——而非仅仅是攻击——可能会悄无声息地禁用保护。

失败开放漏洞特别危险,因为当保护功能悄无声息地关闭时通常没有警报——组织应该明确询问供应商他们的AI安全控制是失败开放还是失败关闭。