预测而非枚举

Anthropic在其安全运营指南中推荐使用EPSS（漏洞利用预测评分系统）来优先处理漏洞，这标志着前沿AI实验室首次公开支持预测模型用于防御。文章探讨了网络安全中从枚举到预测的转变，指出静态严重性评分已无法应对机器规模的问题，并提出了基于概率的优先排序方法、本地背景的重要性以及具体的政策调整建议。