@rauchg:安全将成为软件公司中越来越重要的职能。安全就是验证工程(例如:“我的……
摘要
Guillermo Rauch 认为,安全将逐渐成为软件公司的核心职能——它既是验证工程,也是资本分配问题;面对日益精密的 AI 驱动威胁,这既给小型创业公司带来信任上的挑战,也构成了网络安全领域的一大投资机遇。
查看缓存全文
缓存时间: 2026/10/03 23:06
安全将在软件公司中扮演越来越重要的角色。安全既是验证工程(例如:“我的代码大概率是内存安全的”),也是资本配置(“我应该把最多的 token 投入到哪个攻击面上?”)。
对于创业公司而言,这既是挑战也是机遇。随着 AI 对手的能力日益精进,全球的 paranoia 也愈演愈烈——如何信任一个“两人加一条狗“的小公司?
但反过来,考虑到全球网络安全状况的严峻现实以及对中心化日益加重的依赖,就像过去一样,现在有广阔的小团队可以颠覆的领域——我很乐意在这个方向进行投资。
相似文章
@rauchg:未来属于验证工程。证明、(e2e)测试、基准测试、静态检查……有些测试将是确定性的,有些则由智能体驱动
Guillermo Rauch 分享了 Oskar Kwasniewski 关于 'e2e' 的发布消息,这是一个面向 Web、移动端及其他领域的开源智能体测试框架,将确定性测试 API 与智能体驱动的测试 API 结合在一起,既可在本地运行,也可在 CI 中运行。Rauchg 将其视为 '验证工程' 的一个范例,即未来将证明、测试、基准测试和静态检查与 AI 相结合的方向。
@rauchg:这个工具对网络安全防御工作已经变得如此有价值,以至于在Vercel内部已经成了一个动词。“你deep……”
Vercel CEO rauchg称赞deepsec是一款必备的安全审查工具,指出它已成为Vercel内部的一个动词,并重点介绍了新的'npx deepsec init'命令,可一键进行安全审查。
@levie:如果你想了解AI将创造的所有岗位,只需关注网络安全领域。这将成为…
Box首席执行官Aaron Levie认为,随着工作变得更加智能体化和自主化,网络安全将成为AI生成岗位的主要来源和企业最大的投资领域之一,并以近期关键PHP漏洞为例加以说明。
@rauchg: Mythos / Sol 的网络安全能力在攻防两端同样有用。如果对手…
deepsec 是一个基于代理的漏洞扫描器,利用前沿AI模型审查大型代码库,发现难以检测的安全问题。它可以本地运行或在你自己的基础设施上运行,支持并行扫描、恢复功能以及可自定义的匹配器。
@JoshARosen:https://x.com/JoshARosen/status/2105694949438075117
Josh Rosen 阐述了随着软件开发全面进入代理化时代,「智能体安全栈」的新兴架构模式:对代理工作进程本身的安全保护、前沿实验室构建的安全代理(如 OpenAI Codex Security、Claude Code),以及供应商通过 MCP、钩子(hooks)和技能(skills)将安全能力直接嵌入编码代理循环。