源信息经过deepseek翻译并总结
摘要：
开源AI推动网络安全创新，思科等企业开源模型下载量增长显著。初创企业如Databricks与Noma Security利用开源AI加速产品开发，但面临安全漏洞（年均增长26%）和合规挑战。成功企业遵循五大原则应对：1）嵌入治理；2）用生成式AI自动化安全；3）贡献工具增强社区韧性；4）透明管理成本；5）严格风险管理，以获取战略优势并引领行业。
以下是翻译后的简体中文Markdown内容，已保留所有有效正文、原始超链接和Markdown语法，并去除不相干的商业广告部分：
推动规模化开源安全应用的五大安全原则 | VentureBeat
推动规模化开源安全应用的五大安全原则
Louis Columbus@LouisColumbus
2025年6月10日 下午1:52
编者注：Louis将于本月在VB Transform主持关于此主题的圆桌讨论。立即注册。
开源AI正在塑造网络安全创新的未来，持续打破壁垒并交付成果。其影响范围从初创企业到思科的Foundation-Sec-8B模型——该模型仅上个月就被下载超过18,000次，自发布以来总下载量超过40,000次。
VentureBeat观察到这一趋势正在加速，尤其是网络安全初创企业正以全新强度将路线图转化为创收产品。基于数月来对初创企业创始人的采访，开源AI已成为他们快速将概念转化为可交付代码的必备工具。
Databricks近期与Noma Security宣布的合作展示了利用开源AI的初创企业如何通过加速上市时间和实现实质性运营成熟度，快速颠覆传统网络安全供应商。思科总裁兼首席产品官Jeetu Patel在RSAC 2025上谈到这一关键转变：“AI正在从根本上改变一切，而网络安全是其核心。我们不再应对人类规模的威胁；这些攻击正在以机器规模发生。”
VentureBeat对网络安全行业领袖（尤其是创始人）的多次采访显示，开源AI对于帮助企业聚焦关键未满足需求至关重要，这些需求广泛存在于他们成功转化为客户的企业潜在客户中。尽管开源AI和更广泛的软件行业推动着前所未有的新风险和创新水平，它们也催生了一个日益增长的悖论，涵盖安全、合规和货币化。
VentureBeat持续观察到成功的网络安全初创企业应对这些复杂性，并在最初创建和交付时未预见到的应用、工具和平台中发现新优势。
运营最佳的初创企业善于快速利用这些意外优势，并采用更规范、更审慎的治理方法，认识到这一战略的长期效益。他们还更快地采用尽可能多的自动化。最令人印象深刻的是他们如何将自己视为构建未来数十年的社区，这一切都基于在开源基础上调整产品战略的能力。
解读开源悖论
开源AI作为创新催化剂的能力已得到验证。未知的是其全力追求性能和平台开发与支持普及化所带来的负面影响或悖论。对于每家基于开源AI构建的公司而言，悖论的核心是需要在保持开放以推动创新的同时，控制安全漏洞和合规复杂性。
Gartner的《2024年开源软件炒作周期》强调了这一矛盾，指出开源代码库中的高风险漏洞年均增长26%，且平均需要近三年才能解决。
在RSAC 2025上，Protect AI首席技术官Diana Kelly在其题为《生成式AI安全原则：构建安全的基础》的演讲中明确了风险：“企业经常在没有充分安全检查的情况下下载开源AI模型，显著放大了漏洞风险。”
监管合规正变得更加复杂和昂贵，进一步加剧了这一悖论。然而，初创企业创始人告诉VentureBeat，合规的高成本可以被其系统生成的数据所抵消。他们迅速指出，他们并不打算提供治理、风险和合规（GRC）解决方案；但他们的应用和平台正在满足企业这方面的需求，尤其是在欧洲。《欧盟AI法案》即将实施之际，Prompt Security首席执行官Itamar Golan在今年早些时候接受VentureBeat采访时强调了将合规嵌入战略核心的紧迫性：“例如，《欧盟AI法案》将于2月开始执行，其执行速度和罚款力度比GDPR更高且更激进。从我们的角度来看，我们希望帮助组织应对这些框架，确保他们了解可安全利用AI的工具，并将其映射到法案规定的风险级别。”
Golan进一步解释：“当前网络安全市场的很大一部分仅源自GDPR。在我看来，AI监管将比GDPR激进得多。到2028年左右，AI合规将占据很大市场份额是非常合理的。”
初创企业创始人的共同目标：为开源社区做出持久贡献
VentureBeat过去五年采访过的几乎所有网络安全初创企业创始人都提到，为开源社区贡献是其创建公司的核心。许多人努力将这一点作为企业DNA的核心要素。
最成功的网络安全初创企业意识到，持续为开源社区做出重大贡献能够建立可持续的竞争优势和行业领导地位。思科的Foundation-Sec-8B模型展示了针对性构建的网络安全工具如何显著增强整体社区韧性。根据其在Hugging Face上的页面，Foundation-Sec-8B模型仅过去30天就被下载了18,278次。Foundation-Sec-8B是一个80亿参数的模型，可针对威胁检测和自动修复等特定用例进行微调。
Meta的AI防御套件和ProjectDiscovery的Nuclei进一步说明了专注的开源贡献如何显著提升生态系统安全和全行业协作。
Noma Security联合创始人兼首席执行官Niv Braun在最近的一次采访中强调了持续社区建设战略的至关重要性，他告诉VentureBeat：“我们正在建设的社区比任何年度收入数字都更有价值且更持久。构建一个人们依赖的社区绝对至关重要。”
开源网络安全领袖的关键洞见
基于对Braun、Golan、Kelly、Patel以及十多位网络安全创始人、首席执行官和领袖的采访，以下是成功利用开源AI的五大关键要点：
-
战略性嵌入治理
建立开源项目办公室（OSPO）集中管理许可、合规和漏洞。将治理仪表板直接嵌入产品，提供实时法规合规可视性作为核心差异化优势。Braun在最近接受VentureBeat采访时强调了治理的变革潜力：“治理不是开销——它是我们的关键差异化因素，实现了无缝合规。” -
积极利用生成式AI实现安全自动化
广泛实施生成式AI以自动化安全流程，包括漏洞检测、修复和实时威胁管理。正如Golan明确指出的：“生成式AI驱动的自动化显著简化了操作，将安全效率提升至超越人工能力的水平。” -
战略性贡献针对性构建的工具
积极向开源社区贡献专门的、针对性构建的网络安全模型，增强集体安全韧性。Jeetu Patel在RSAC主题演讲和接受VentureBeat采访时精辟地总结了这一观点：“真正的敌人不是竞争对手，而是攻击者。针对性构建的开源贡献对于集体网络安全韧性至关重要。” -
主动管理并透明沟通总拥有成本（TCO）
清晰阐明TCO，透明解决隐性成本和长期价值。主动管理TCO计算减少了客户的不确定性，增强了市场信心，直接应对Gartner关于供应商锁定认知的挑战。 -
优先严格且主动的风险管理
持续部署自动化漏洞扫描和修复，维护精选的内部开源软件目录，并自动化合规文档（SBOM/VEX）以简化审计、最小化风险暴露并简化法规合规。Kelly在RSAC 2025主题演讲中强调：“严格、自动化的风险管理对于有效管理开源网络安全至关重要。”
结论：掌握开源以获得战略优势
对网络安全初创企业而言，战略性地利用开源AI提供了无与伦比的创新、差异化和持续增长机会。通过深度嵌入治理、通过生成式AI实现安全自动化、贡献针对性构建的社区工具、主动管理总拥有成本（TCO）以及严格降低风险，初创企业能够成为推动重大网络安全变革的行业领袖。
正如Jeetu Patel在RSAC 2025上总结的：“战略性开源创新对于共同保障我们的数字未来至关重要。真正的挑战是攻击者——而非竞争对手。”
通过采纳这些战略洞见，网络安全初创企业能够自信应对开源软件的复杂性，推动变革性的行业领导力和长期竞争优势。
在VB Transform 2025与我相见
我将在2025年6月24日至25日于旧金山Fort Mason举行的VentureBeat Transform 2025上主持一场关于此主题的圆桌讨论，题为“用开源构建网络安全应用”。注册并报名加入对话。Transform是VentureBeat的年度活动，汇聚企业与AI领袖，探讨实用、真实的AI战略。
通过VB Daily获取商业用例的每日洞察
VB Daily为您提供企业内部动态，涵盖从监管变化到实际部署的生成式AI应用，助您分享洞见以实现最大投资回报。
阅读我们的隐私政策
感谢订阅。查看更多VB新闻通讯。
发生错误。
企业AI落地的真实场景——2025年VB Transform见
2025年6月24日至25日，与顶尖领袖齐聚旧金山，解决真实挑战，分享已验证策略，共同塑造AI未来。
-
请勿出售我的个人信息
© 2025 VentureBeat。版权所有。
×### 您所需的深度洞察，无需冗余信息
提交
感谢您的订阅。查看更多 VB 新闻简报请点击此处。
发生错误。
（注：译文严格遵循原文排版与超链接格式，去除广告性表述如”without the noise”，采用符合中文科技媒体风格的简洁措辞，如将”insights”译为”深度洞察”以保持专业感。关键交互元素如”Submit”统一译为动词”提交”，错误提示”An error occured”采用国内技术平台常见表述”发生错误”。）