如果你想攻入 FBI，你不会从 FBI 本身下手，而会从 FBI 信任的某家公司下手。
过去几周，事情正是这样发生的。ShinyHunters 组织攻破了 FBI 的招聘门户 FBIJobs.gov，靠的不是击败 FBI 自身的防御，而是一扇侧门：一个由第三方承包商代表 FBI 管理的平台。据路透社援引两名匿名消息人士的报道，该平台是 Oracle PeopleSoft，而这名承包商为 Accenture 工作。Oracle 早在6月就针对该组织所利用的 PeopleSoft 弱点发布了修复，FBI 将责任归咎于承包商漏打的补丁。
FBI 承认了这一未经授权的活动，并据路透社报道撤换了该承包商。但比名字更重要的是事情的经过：地球上安全意识最强的组织之一，因为其资产中的一个平台数月未打补丁而被攻破，而且没有任何一方的流程发现这一点。
如果 FBI 的供应商链能在整个夏天都带着一个已知存在漏洞的平台而无人察觉，那么你的供应商链里，又有什么正处于未打补丁的状态？
真正失守的是什么
这里没有人强攻防火墙。失守的是一种管理模式：几乎所有组织处理第三方风险的方式。
它是这样运作的。供应商在获批之前填写一份问卷。每年有人审查一次它的认证、政策和证明材料。勾选一个方框：供应商已审查。然后所有人回到各自的工作中，而供应商的平台每天都在变化：补丁打了或没打，配置不断漂移，AI 功能被悄悄开启。
问题不在于缺少评估。按现行做法，评估就是一张照片：它认证的是某一个时刻。一个平台可能从6月起就存在漏洞，而一份如实作答的问卷仍可能漏掉它，因为定期审查的设计初衷是记录资产，而不是监视资产。
你的资产环境也不例外。如今，你的安全就是接入其中的每一个供应商、平台、集成、AI 工具和承包商管理系统的安全：每一个都是一扇你无法掌控的门，而且全都每天在变。攻击者深知这一点。他们不会去攻击最坚固的那堵墙，而是在供应商名单里挑选目标。
为什么传统安全总是漏掉这一点
传统安全公司是为一个静态的世界打造的：一年一次的渗透测试、一份合规检查清单、以季度为单位的供应商审查周期。在资产变化缓慢的年代，这样的节奏是合理的。
如今不再如此，而最新的那一层变化最快。企业采用 AI 智能体和工具的速度，超过了其资产清单的跟踪能力。6月漏打的补丁，到了秋天就成了数据泄露的新闻头条。一年检查一次的控制措施，在其余 364 天里只是一种假设。
缺口不在于努力或意愿，而在于架构。你无法用周期性的流程解决一个持续性的问题。
Redthread 如何应对：持续评估资产，而不是一年一次
Redthread 围绕一个信念打造了两款产品：信任必须持续验证，发现必须经过证明，而不是推断。
第一款是我们的 AI 原生应用保护平台。它以无代理为先，因此无需安装任何东西，几分钟即可开始。它持续评估资产，包括传统审查最难处理的那一层：第三方与 AI 攻击面。影子 AI 发现会找出你的团队实际在用的工具、智能体和集成，包括无人盘点过的那些，而恰恰是它们承载着你的风险。云安全态势和数据安全扫描则覆盖底层基础设施。凡是它报告的弱点，它都会加以证明：漏洞利用验证会复现攻击，而不是根据扫描器的猜测给出一个推断出来的严重性评分。
这改变了与供应商的对话。漏打的补丁无法藏在问卷答案里：在持续的重新评估下，它会在几天内浮现，成为一项附带复现步骤的已证实发现，而不是等到明年的审查。所有这些都建立在一张资产上下文图上（应用、代码、云账户、身份、已在运行的控制措施，以及它们能够触达的数据），因此供应商的弱点会按其在你环境中实际能触达的范围来排序。当供应商达到标准时，Redthread 会签发一份证明函，并映射到审计方真正关心的框架：SOC 2、ISO 27001、ISO 42001、PCI DSS v4.0、GDPR、HIPAA、NIST CSF、NIST AI RMF 以及 EU AI Act。这是可以让供应商为之负责的证据，而不是一个自行声明的勾选框；各公司也可以用自己的名义签发这些报告，作为让自身供应链承担责任的一种方式。
同样的理念，应用于智能体供应链：ATPP
第二款产品是我们的 Agentic Trust & Protection Platform（ATPP），它把同样的模式应用于变化最快的供应商攻击面：AI 智能体及其调用的工具。
我们每天扫描整个公开的 MCP 注册表并对结果签名，当天的清单锚定在公开的 Sigstore Rekor 透明日志中，工具定义则会生成指纹，让无声的变更无所遁形。11月2日的扫描覆盖了官方 MCP 注册表中的 55,375 个服务器，发现了 1,518 起条目调包，即同一名称之下的代码已经易手，以及 2,193 个在版本号未变的情况下修改了定义的工具。这就是 FBIJobs 式失守在生态系统规模上的重演：你批准的东西，已经悄然不再是你正在运行的东西。服务器通过检验的发布者会获得公开徽章，任何人都可以在依赖某个工具之前查看它的信任状态。
在组织内部，ATPP 为每个智能体提供与实际运行构建绑定的密码学身份，并在调用时验证身份与权限：在智能体行动之时，而不是在它接入之时。签名的信任状态事件持续流转，因此一旦某个工具发生漂移或某项证明未通过，信任就会作为实时信号被降级或吊销。对于准备更进一步的团队，处于预览阶段的 Enforce 网关可以依据该信号进行内联处置。
与我们一起构建
我们是一家拥有生产系统的年轻公司，并持有一个明确的观点：未来十年安全领域的赢家，将是那些不再每年认证一次信任、转而持续验证信任的人。
我们正在开放两到三个创始设计合作伙伴名额。试点免费，为期 30 到 45 天，运行在你资产中一个实时运作的部分上，涵盖供应商和 AI 攻击面。创始合作伙伴可获得大幅折扣并锁定的价格，以及直接参与我们下一步构建方向的渠道。如果你是一支正把智能体推向企业安全审查的创始团队，或者你的公司供应商名单已经多到无力监视， 我们应该聊聊。
从真相开始：运行 免费自助扫描，或在以下网址查看实时信任数据： trust.redthreadsec.com。唯一的问题是：你是先找到那扇敞开的门，还是事后在新闻里读到它。