Fortinet 先修补、后公布：五条产品线修复用前沿 AI 找到的严重漏洞，致谢 Anthropic、OpenAI、Google 和 SpaceX，细节压到 11 月 10 日才披露

这批补丁有什么不同

网络安全厂商 Fortinet 的首席信息安全官 Carl Windsor 10 月 21 日在公司博客发文，预告 10 月 22 日将为防火墙操作系统 FortiOS、集中管理平台 FortiManager 和日志分析平台 FortiAnalyzer 发布一组协同安全更新；邮件网关 FortiMail 和身份认证产品 FortiAuthenticator 的更新已在发文当天先行推出。文章写明，这些版本修复了 Fortinet「前沿 AI 辅助安全测试计划」发现的漏洞，其中有严重和高危级别，并公开感谢 Anthropic、OpenAI、Google 和 SpaceX 在这一过程中的协作。

最不寻常的是披露顺序。按惯例，厂商发补丁时会同步发布安全公告和 CVE 编号；这一次 Fortinet 只给出受影响版本和修复版本，漏洞细节要等到 11 月 10 日的补丁日才在其 PSIRT 页面公布。Windsor 解释了为什么要用户把这次升级当成「优先变更」而不是例行维护：

• 修复本身包含严重和高危问题；
• AI 工具已能帮助攻击者在数小时到数天、而不是数周内逆向补丁并写出可用的攻击代码；
• 补丁一公开，改动位置本身就暴露了弱点，没打补丁的设备更容易成为目标；
• AI 能把几个看似无关的低危漏洞串起来，组合成一个更严重、可利用的漏洞。

他还写道，同类 AI 能力正在流向攻击者，开放权重模型进步后尤其如此，从披露到被利用的窗口还会继续缩短。

受影响版本与临时措施

修复版本如下（以官方博客为准）：

• FortiOS：8.0.2、7.6.8、7.4.13、7.2.14 及以上；
• FortiManager、FortiAnalyzer：8.0.2、7.6.8、7.4.12、7.2.13 及以上；
• FortiMail：8.0.2、7.6.7、7.4.9 及以上，7.2 分支需升级到 7.4 或更高；
• FortiAuthenticator：8.0.4、6.6.11 及以上。

FortiSASE 在 10 月 22 日前自动更新，FortiManager Cloud 可能需要手动更新，公有云实例经各云厂商渠道推送。暂时无法升级的，Fortinet 建议把 HTTPS、SSH 管理接口限制在可信 IP 或在外网接口上关闭，确保 FortiManager 不能从互联网访问，所有管理员账号启用多因素认证，并在升级前后留意异常的管理员登录和配置变更；它也强调这些措施只能降低风险，不能代替升级。公告没有说明这批漏洞是否已被利用。

AI 找漏洞的实际账本

这批补丁来自 Fortinet 6 月已经公开的测试计划。Windsor 当时披露，公司正在和多家厂商合作使用前沿网络安全模型，点名 Anthropic 的 Glasswing（Mythos）和 OpenAI 的 Daybreak（GPT 5.5 Cyber），并与本地部署的自有模型配合。

测试分两步。第一步模拟拿不到源代码的攻击者，只分析固件：没有找到多少可利用的新漏洞，但模型生成的威胁模型是 Fortinet 见过质量最高的，比对版本差异、为已修复漏洞写概念验证攻击代码的能力也极强——这正是这次「先修补、后公布」的原因。第二步开放源代码：截至 6 月，100 多轮测试覆盖 30 个产品族，发现里 40% 是真实漏洞、30% 是不构成漏洞的安全改进建议、30% 是误报；每一条都由安全分析师人工复核后才会被判为误报。按 Windsor 的数字，平均每个真实漏洞（各级别合计）的 token 成本约 540 美元。他同时认为，前沿模型更像安全团队的「倍增器」，短期内不会大幅替代安全人员。

对用 Fortinet 设备的企业，这意味着补丁节奏要跟着变；对整个行业，这是较早一批由大型安全厂商公开致谢 AI 实验室、并因 AI 反推补丁的风险而主动调整披露流程的案例。具体漏洞类型和 CVE 编号，要等 11 月 10 日的公告。