来源：环球网

在网络安全攻防中，响应速度直接决定风险敞口。近日，甲骨文公司的一项战略调整，可能将企业级安全补丁的发布模式，推向更敏捷、更高效的“实时响应”新阶段。

长期以来，甲骨文与多数大型软件商一样，沿用按季度发布安全更新的传统周期。这种模式虽便于规划，但在面对日益频繁和复杂的网络威胁时，其固有的时间延迟已成为显著的安全短板。如今，人工智能技术的深度融合，正从根本上重塑漏洞从发现、分析到修复的完整链条。

据悉，甲骨文已将Anthropic Claude Mythos Preview、OpenAI Trusted Access for Cyber等先进AI工具，集成到其产品的漏洞挖掘与安全分析流程中。这些AI解决方案显著提升了漏洞扫描的覆盖深度、识别精度以及风险评估的自动化水平，为更高频次的安全更新奠定了可靠的技术基石。

基于此能力升级，甲骨文作出了关键布局：在既有的季度更新体系外，正式推出全新的关键安全补丁更新（CSPU）机制。区别于涵盖范围广的综合性季度更新，CSPU体量更小、目标更聚焦，专门用于紧急修复那些被评定为高风险级别的安全漏洞。这相当于为企业客户部署了一支“快速响应特遣队”，能够对特定高危威胁实施精准、快速的遏制，从而更及时地加固安全防线。

根据官方路线图，这一新机制即将投入实际运营。首轮关键安全补丁更新已定于今年5月28日发布，后续更新则计划在6月16日、8月18日及9月15日相继推送。对于深度集成甲骨文产品矩阵的企业而言，这意味着未来的安全运维需要适配更快的节奏，并采取更精细化的补丁管理策略。

本质上，这不仅是甲骨文自身安全策略的迭代，更是整个软件安全行业在AI赋能下，向主动防御、动态防护演进的一个明确风向标。当安全补丁的发布不再拘泥于固定日程，而是由实时的威胁情报与风险等级驱动时，我们抵御网络攻击的方式，才真正契合了数字化时代对敏捷安全的核心要求。