Echo正式推出Frontier服务，旨在利用高级人工智能模型发现零日安全漏洞，并在官方上游修复程序发布前，为客户提供私有的软件补丁。目前，该产品已全面开放使用。
Frontier主要面向需在漏洞公开披露前迅速响应缺陷的组织。该服务通过工作利用代码（exploit）验证每个漏洞，在完整应用程序范围内构建并测试补丁，最终经由客户现有的JFrog或Nexus基础设施交付修复方案。
此次发布正值安全行业评估大语言模型对漏洞生命周期影响之际。Echo援引Anthropic研究指出，在ExploitBench基准测试中，开源模型GLM-5.3在410次尝试中成功生成50个端到端可利用的漏洞利用代码，Claude Mythos Preview则生成56个。由于GLM-5.3可公开获取，软件用户面临在CVE分配、扫描器签名可用及上游补丁发布前，未知缺陷即被利用的风险。
Echo联合创始人兼CEO Eilon Elhadad表示：“AI正在重写漏洞生命周期。传统‘先公开、后响应’的序列已不再适用，若AI能先于传统生态发现漏洞，补救措施必须提前。”
填补补丁缺口
Frontier旨在解决新漏洞发现后的修复难题。Echo引用1Password旗下Off-by-1 Labs数据显示，在6,080个AI生成的补丁中，54%未能修复漏洞、引入新漏洞或两者兼有。这表明，尽管AI能减少发现错误和生成候选修复的工作量，组织仍需严格测试补丁的有效性及对生产环境的影响。
对此，Frontier通过复现概念验证（PoC）、识别受影响版本、开发及反向移植修复程序，并在云环境中测试结果来应对。此外，该服务提供涵盖检测和补救的证据链以满足合规要求。
Echo联合创始人兼CTO Eylam Milner指出：“若缺乏修复手段，AI发现的零日CVE将成为负债。我们致力于将未知漏洞迅速转化为企业实际安全的软件。”
重塑披露模式
该服务基于Echo在开源软件审核、修补及交付方面的现有工作。流程始于模型驱动分析与人工主导的安全研究，随后进入验证、通知维护者、修补、测试及私密交付阶段。作为授权的CVE编号机构，Echo协调披露工作，并在官方上游修复可用时引导客户迁移。
这一模式将传统的“发现-披露-分配CVE-修复-补救”序列，转变为客户在公开披露前即受保护的流程。例如，在处理OpenEXR高危拒绝服务（DoS）漏洞时，Echo在约两天内完成验证、开发补丁及兼容性测试，比上游修复程序可用时间提前约两个月。
随着AI模型识别可利用缺陷能力的提升，网络安全正从响应公开公告转向对私密弱点采取早期行动。这不仅给软件用户带来补救未公开漏洞的压力，也为供应链供应商提出新挑战：需证明补丁能在客户多样化的环境中安全、快速应用。Frontier通过私密交付修补后的软件，并在官方修复发布后迁移至上游版本，以应对这一变化。