Standard Chartered 测试 Daybreak：AI 找到漏洞之后，怎样证明它真的能被利用？

导读

AI 报告代码存在漏洞后，开发人员仍要知道它在实际部署中能否被利用。Standard Chartered 的 Reuben Athaide 介绍，银行试验 Daybreak 时，把代码与架构、依赖、部署和信任关系放在一起分析，再由安全人员和开发人员共同核实证据与修复。攻击路径可能跨越多个服务和边界，因此只看单个仓库里的问题清单不够；团队还要知道相关服务在哪里运行、调用谁以及原本承担什么业务。试验也暴露银行自身的准备工作：过时架构资料、技术债和不清楚的访问控制都会削弱模型拿到的上下文。银行希望未来在受控沙箱中批量分析互联应用，了解攻击可能波及的范围。Reuben 强调，安全与开发团队要一起追查根因，让发现进入日常开发，而不是只增加待办告警。