支持可扩展开源安全应用程序的 5 项关键安全原则

VB 洞察：Louis 将在本月的 VB Transform 上主持一个由行业领袖参加的网络安全创新小组讨论会。请立即报名。

通过开源人工智能，网络安全领域正在经历革命性的转变，创业公司和企业都在加速采用人工智能。思科的 Foundation-Sec-8B 模型是这一势头的典范，它在 30 天内实现了 18,000+ 次下载，自发布以来实现了 40,000+ 次下载。

VentureBeat 的研究显示，网络安全初创企业正越来越多地利用开源人工智能来缩短开发周期，并迅速将原型转化为商业产品。通过对创始人的广泛采访，我们记录了这些工具是如何成为加速产品上市的关键。

Databricks-Noma Security 的合作展示了开源技术如何通过实现前所未有的敏捷性来颠覆传统供应商。正如思科公司的 Jeetu Patel 在 RSAC 2025 上所说的那样："人工智能重新定义了网络安全挑战--当今的威胁以机器规模运作，需要人工智能驱动的防御。

我们的高管访谈展示了开源人工智能如何帮助初创企业准确定位尚未满足的企业需求，同时驾驭快速创新与安全/合规要求之间日益紧张的关系。最成功的公司在实施稳健的管理框架的同时，还能发现意想不到的产品优势。

领先的网络安全企业有三个共同的战略重点：最大限度地实现自动化、建立可持续的贡献者社区，以及通过开源基础保持产品的灵活性。

驾驭开源悖论

虽然开源人工智能带来了不可否认的创新速度，但它也带来了围绕安全性、合规性和商业模式可持续性的复杂挑战。Gartner 的《2024 年开源流行周期》揭示了令人担忧的趋势：未修补的漏洞现在平均持续近三年，高风险暴露每年增长 26%。

Protect AI 首席技术官戴安娜-凯利（Diana Kelly）在 RSAC 2025 上发出警告："企业经常在没有适当安全审查的情况下部署开源模型，从而造成系统性风险。

监管压力加剧了这些挑战，尤其是欧盟人工智能法案加快了执行时间表。Prompt Security 公司首席执行官伊塔马尔-戈兰（Itamar Golan）解释说："到 2028 年，人工智能合规性将使 GDPR 的市场影响黯然失色。企业需要工具来驾驭这些框架，同时保持创新步伐。

通过贡献进行建设

与我们五年来对创始人的采访一致，当今的网络安全领导者将开源贡献视为战略需要而非义务。思科的 Foundation-Sec-8B 模型（每月下载量达 18,278 次）展示了有针对性的工具如何增强生态系统的复原力。

Noma Security 首席执行官尼夫-布劳恩（Niv Braun）是这一理念的缩影："可持续的社区价值高于短期收入指标。我们的长期差异化源于我们建立的信任"。

五大战略要务

对 15 多位高管的访谈分析揭示了这些关键的成功因素：

1. 战略治理整合--通过开源项目办公室进行集中监督，同时将合规性可视性嵌入到产品中
2. 人工智能驱动的安全自动化--利用生成式人工智能进行漏洞检测、修复和威胁响应
3. 专用社区贡献--开发专用工具，解决特定的网络安全问题
4. 透明的总体拥有成本管理--在整个客户生命周期中主动解决成本问题
5. 主动降低风险--实施持续扫描和自动合规文档编制

前进之路

对于网络安全创新者来说，开源人工智能既带来了前所未有的机遇，也带来了复杂的挑战。通过实施这些战略方法，初创企业可以将自己定位为行业领导者，同时推动有意义的安全转型。

正如帕特尔在 RSAC 上总结的那样："我们的共同对手--而不是竞争对手--需要集体开源创新来确保数字未来的安全。

加入 VB Transform 的讨论

在 VentureBeat Transform 2025（6 月 24-25 日，旧金山）的 "利用开源构建网络安全应用程序 "圆桌会议上深入探讨这些见解。这一年度高管峰会将通过主题演讲、研讨会以及与行业领袖的交流，提供实用的人工智能战略。立即注册，确保您的参与。