在网络威胁日益自动化、攻击速度不断加快的当下，企业的网络防御却始终被一个核心瓶颈困住：漏洞检测与修复之间的巨大效率差。近日，从隐身模式中走出的Onit Security宣布完成1100万美元种子轮融资，试图用AI驱动的自主修复模式，彻底改写漏洞管理的游戏规则。
这轮由Hetz Ventures和Brightmind Partners联合领投的融资，将助力Onit Security推进其从「检测」到「自主修复」的核心战略。而这家公司的诞生，本身就源于一次惨痛的行业教训——联合创始人Ofer Amitai此前创办的企业，因一个已知漏洞被积压在待处理清单中无人问津，最终遭遇数据泄露。这一事件让团队意识到，当前网络安全行业的痛点早已不是「发现漏洞」，而是「如何快速、批量地修复漏洞」。
### 漏洞管理体系的结构性失效
如今，企业面临的漏洞困境正在不断加剧：一方面，各类安全工具已经能高效地扫描出系统中的安全隐患，有些企业甚至会被每天上万条的漏洞告警淹没；另一方面，漏洞修复的流程却依然停留在手动、碎片化的阶段。从确认漏洞影响范围、划分责任部门，到跨团队协调执行修复，整个流程往往需要数周时间，而攻击者利用已知漏洞发起攻击可能只需要几分钟。
更严峻的是，漏洞的数量还在爆炸式增长。有数据显示，到2030年全球漏洞数据库中的条目将突破100万条，这意味着企业的漏洞积压清单只会越来越长。这种「检测快、修复慢」的结构性失衡，本质上是防御方的工作流程还停留在「慢节奏时代」，而攻击方早已进入自动化、规模化的阶段。
### 用AI代理重构漏洞修复全流程
Onit Security的解决方案，是从底层重构漏洞管理的逻辑：用AI代理（AI agents）取代传统的工单系统，让机器自主接管漏洞修复的全生命周期。
与传统工具只负责生成告警、依赖人工跟进的模式不同，Onit Security的平台能实现四个关键转变：首先是基于业务场景的优先级排序，不再依赖通用的漏洞评分标准，而是结合企业实际业务影响来判断漏洞的紧急程度；其次是自动化责任映射，通过分析企业内部分散的资产数据，自动识别每个资产的负责团队或个人；第三是直接执行而非仅编排任务，AI代理会直接实施修复步骤，而不是简单地分配任务；最后是可复用的修复策略，一旦针对某类漏洞确定了修复方案，该策略会自动应用到未来出现的同类漏洞上。
这种模式的核心价值，是将安全团队从重复、机械的漏洞分诊工作中解放出来。过去需要人工逐一处理的数千个相似漏洞，现在只需一次人工定义的修复策略，就能实现批量自动解决。
### 智能代理安全：网络安全的下一个拐点
Onit Security的探索，正契合了网络安全领域向「代理式AI」转型的大趋势。所谓代理式AI，指的是系统不仅能分析数据，还能主动采取行动。在网络安全场景中，这种转变的意义尤为重大：AI代理可以实时监控环境、收集威胁情报，并以与攻击者匹配的速度提出或执行修复方案。
不过目前，大多数这类系统仍会保留「人工最终确认」的环节，这既是技术层面的谨慎，也反映了企业组织架构对自动化的适应需要一个过程。但不可否认的是，安全团队的角色正在发生根本性转变：从过去的「告警处理者」，变成「规则制定者」——团队不再需要逐个处理漏洞，而是定义好安全策略和决策逻辑，由AI系统在全范围内执行。
### 自愈式安全系统的未来图景
如果Onit Security的模式被证明有效，将从根本上改变企业对网络安全的认知。未来的安全系统或许会像「自愈生物」一样，在漏洞出现的同时就自动启动修复，而不是将漏洞堆积成一个永远处理不完的清单。
这种转变带来的影响将远超效率提升：安全团队可以从被动的「救火式工作」转向主动的「战略式监管」，将精力集中在制定安全策略、评估边缘风险和理解系统性威胁上；企业对网络安全的预期也会改变，「近乎实时的漏洞修复」将成为行业标准，而不是奢望。
更值得期待的是，AI系统会在每次修复中积累经验，形成可跨环境复用的「组织级安全知识」。随着时间推移，企业的安全基础设施不仅能实现自我修复，还会变得越来越 resilient（有韧性），且不需要按比例增加安全团队的规模。
从长远来看，这种自主修复模式将推动网络安全向「自主安全架构」演进，让检测、优先级排序和修复环节形成紧密的闭环。在这个新的范式下，网络防御的核心优势将从「能发现多少漏洞」，转向「能多快修复漏洞」——对于一个长期聚焦于提升「可见性」却始终卡在「执行层」的行业而言，这或许是最具革命性的一次转变。
原创文章，作者：王 浩然，如若转载，请注明出处：https://www.dian8dian.com/onit-security-huo-1100-wan-mei-yuan-zhong-zi-lun-rong-zi-yi
