AI 挖出漏洞引发企业安全支出热潮：“没人准备好了”

企业软件初创公司 Atomicwork 的 CEO Vijay Rayapati 上周召集约 30 名软件工程师，要求他们放下手头工作，优先处理网络安全。触发这一决定的是此前 48 小时内接连出现的三起安全事件：根证书颁发机构 eMudhra 遭黑客攻击，用于将请求路由到不同 AI 模型的开源工具 LiteLLM 被入侵，以及约 70% 网站所使用的编程语言 PHP 被发现安全漏洞。 Atomicwork 最终确认自身未受这些威胁的直接影响，但 Rayapati 表示，公司上周的紧急应对“说明没人准备好了”。这一表态指向一个更广泛的行业处境：AI 辅助发现的漏洞正以更快节奏暴露出来，而企业的安全团队和流程尚未跟上。 在人员配置上，Atomicwork 计划每招聘 3 名技术员工就配备 1 名网络安全工程师，并预计未来一年安全方向工程师人数将大致增至三倍，达到 27 人。这一比例和扩张幅度，反映出企业正把安全人力从配套角色提升为与技术招聘同步扩张的刚性支出。