a16z的Joel De La Garza与微软游戏安全副CISO Aaron Zollman共同探讨了安全团队如何在保持控制权的前提下拥抱AI代理。
Aaron分享了微软在使用OpenClaw方面的经验，从最初的本能反应是禁止它使用，到后来想办法确保其安全可用。他们深入剖析了代理技术对身份认证、权限管理、容器化以及监控带来的影响，同时也讨论了AI如何改变CISO的角色定位——从单纯地说“不”转变为安全地推动新技术的应用。
他们还探讨了AI是否能够帮助防御者以与漏洞发现相同的速度进行补丁修复，并解释了为什么新的AI威胁并不会让旧有的安全问题消失。
时间戳： 00:00 - 简介 01:00 - AI时代的副CISO：Aaron Zollman的观点 03:44 - 微软安全部署AI代理的经验分享 06:00 - 代理是不可预测的实习生：基于第一性原理的风险建模 09:11 - “物理隔离”并非绝对安全：隧道、DNS与过度拟合的评估 13:29 - 漏洞恐慌时代的终结：AI补丁速度与发现速度同步 15:52 - CISO作为赋能者：从“用八十种语言说不”到风险管理 19:34 - Black Hat 2025：氛围与即将到来的供应链痛点
资源链接： 在LinkedIn上关注Aaron Zollman：https://www.linkedin.com/in/zollman/ 在LinkedIn上关注Joel De La Garza：https://www.linkedin.com/in/3448827723723234/
保持更新： 如果您喜欢这一期节目，请务必点赞、订阅并分享给您的朋友！
在X（原Twitter）上关注a16z：https://twitter.com/a16z 在LinkedIn上关注a16z：https://www.linkedin.com/company/a16z
在Spotify上收听a16z播客：https://open.spotify.com/show/5bC65RDvs3oxnLyqqvkUYX 在Apple Podcasts上收听a16z播客：https://podcasts.apple.com/us/podcast/a16z-podcast/id842818711
关注我们的主持人：https://x.com/eriktorenberg
请注意，此处内容仅供信息参考；不应被视为法律、商业、税务或投资建议，也不应用于评估任何投资或证券；且并非针对a16z基金的任何投资者或潜在投资者。a16z及其关联公司可能持有文中提及公司的投资。更多详情请参阅 http://a16z.com/disclosures。