当勒索软件开始学习AI，你的防火墙还是老样子

你上一次备份数据是什么时候？说真的，大多数人想不起来。 PHP Scientist 这篇指南抛出一个不太舒服的问题：当勒索软件已经用上AI进行自动化攻击，你的安全策略还在靠"边界防护+定期备份"这套十年前就有的框架撑着吗？文章把零信任、AI安全加固和勒索恢复打包成一条实施路径，读下来最大的感受是——零信任不是银弹，但它至少让你从"假设网络内一切可信"这个危险的默认设置里醒过来。 我认同它的方向，但更关心落地成本。大多数中小企业连现有安全预算都填不满，指望他们一步到位上零信任架构，现实吗？

原文：Cyber Resilience Guide: Zero Trust, AI Security and Ransomware Recovery · 来源：Hacker News