季度安全更新曾是甲骨文堅(jiān)持了多年的鐵律。這家數(shù)據(jù)庫(kù)巨頭如今宣布，AI技術(shù)正在改寫(xiě)這套規(guī)則——漏洞發(fā)現(xiàn)和修復(fù)流程被大幅提速，安全補(bǔ)丁的發(fā)布節(jié)奏將明顯加快。

甲骨文在官方博客中披露，公司已開(kāi)始部署Anthropic Claude Mythos Preview和OpenAI Trusted Access for Cyber等AI工具，用于產(chǎn)品漏洞挖掘與安全分析。這些工具的直接成果，是一類(lèi)名為"CSPU"（Critical Security Patch Update）的新型安全更新。

與傳統(tǒng)季度補(bǔ)丁不同，CSPU的特點(diǎn)是"小而準(zhǔn)"：體積更小、針對(duì)性更強(qiáng)，專(zhuān)門(mén)定向修復(fù)高風(fēng)險(xiǎn)安全問(wèn)題。對(duì)企業(yè)用戶(hù)而言，這意味著不必再等待三個(gè)月的固定周期，關(guān)鍵漏洞可以被更快封堵。

具體時(shí)間表已經(jīng)敲定。首批CSPU定于5月28日上線(xiàn)，后續(xù)三輪分別安排在6月16日、8月18日和9月15日。從節(jié)奏上看，這幾乎是在原有季度框架內(nèi)嵌入了額外的"快速通道"。

一個(gè)有趣的細(xì)節(jié)是，甲骨文并未完全拋棄季度更新，而是選擇"疊加"策略——CSPU作為補(bǔ)充，而非替代。這或許反映了企業(yè)級(jí)軟件市場(chǎng)的現(xiàn)實(shí)：激進(jìn)變革往往比漸進(jìn)調(diào)整更難被客戶(hù)接受。

AI進(jìn)入安全運(yùn)維領(lǐng)域已不是新聞，但頭部廠商如此明確地將其與產(chǎn)品節(jié)奏掛鉤，仍是一個(gè)值得關(guān)注的信號(hào)。當(dāng)漏洞修復(fù)從"季度項(xiàng)目"變成"按需響應(yīng)"，攻擊者的窗口期正在被壓縮——至少理論上如此。