Raven 正式进入韩国安全市场以运行时防护在应用运行中拦截 AI 驱动的漏洞利用攻击

我先联网检索 Raven 进军韩国安全市场、运行时防护与 AI 漏洞攻击相关的多信源信息。

我精读中文、英文和韩文信源，补全 Raven 的技术路线、落地行业、合作伙伴与韩国市场背景。

我再补读韩媒 Newsis 报道，核对技术表述与本地落地细节。

2026 年 11 月 12 日，全球运行时应用安全厂商 Raven（Raven.io）在首尔瑞草区 JW 万豪酒店举行韩国首场媒体座谈会，正式宣布进军韩国安全市场。Raven 这次带来的核心方案不是传统 "对照已知漏洞清单和恶意代码特征库" 的事后防护，而是运行时安全（Runtime Application Security）：在应用真实运行过程中，通过轻量代理监测内部库、函数和执行路径，识别并阻断异常行为，主打在还没有公开 CVE、也没有攻击特征的情况下拦住漏洞滥用。按规划，Raven 会先从银行、金融、保险、SaaS 这类监管严格、敏感数据集中的行业切入，并与新加坡商业咨询服务公司 The Executive Action 合作拓展本地客户；公司称进入韩国三个月以来，已与多家主要金融机构和企业推进合作。디지털투데이 (DigitalToday)

简单说，Raven 要解决的痛点是：攻击者已经能用 AI 分析开源代码、找弱点、写攻击路径，而传统防护往往要等漏洞公开、补丁出来之后才能跟上，中间存在暴露窗口；运行时防护的思路就是把监控放到程序 "正在跑" 的那一刻，像给每个代码库装一台摄像头，发现不该出现的动作就立刻拦截。

一、为什么选韩国：AI 攻击升级与本地行业需求

• AI 拉低了漏洞利用门槛：Raven 联合创始人兼 CEO Roi Abitboul 表示，攻击者现在可以像用 AI 生成图片一样，用 AI 寻找弱点并生成攻击代码，企业不能再等到漏洞公开之后才开始防护。
• 开源占比高，一处漏洞可多点扩散：他在座谈会上提到，银行、金融服务机构以及通过互联网提供的 SaaS 服务中，约 77% 的代码基于开源；攻击者可以研究企业在用的同一份公开代码，找到可利用的薄弱环节。
• 披露与补丁之前存在空档：很多攻击发生在漏洞被公开披露或厂商补丁落地之前，仅靠上线前扫描和特征库比对，难以覆盖运行中被临时篡改、利用合法组件入侵的场景。
• 近期本地安全事件推动需求：2026 年 9 月底至 10 月初，韩国多家金融机构遭遇 AI 代理式渗透测试框架 ARTEX 辅助的攻击，涉及约 6.7 万人个人信息外泄；这类事件让金融等行业对新型 AI 驱动攻击的防护需求明显上升，也是 Raven 把韩国列为重点市场的背景之一。Cloud Security Alliance Lab Space

二、Raven 的运行时防护是怎么工作的

技术路径上，Raven 并不把判断依据建立在公开漏洞信息（CVE）或既有攻击特征之上，而是直接观察程序的真实执行行为；第三方厂商资料库也将其归类为面向运行时的 ADR（应用检测与响应）方案，涉及函数级运行时监测和 eBPF 等技术方向。

三、运行时防护与传统安全方案的区别

需要明确的是，运行时防护是纵深防御中的一层，并不替代代码安全审计、依赖修复、补丁管理、访问控制和日志审计；它更偏向在攻击真正落到运行环境时提供一道实时拦截。

四、韩国市场落地策略

• 优先行业：金融（银行、保险）等强监管行业，以及重视敏感数据保护、业务连续性和复杂应用环境的企业与 SaaS 服务商。
• 渠道合作：与新加坡商业咨询与服务公司 The Executive Action 合作，共同开拓韩国金融机构和企业客户。
• 前期进展：公司称进入韩国市场约三个月，已与当地多家主要金融机构和企业推进合作，本次座谈会正式对外公布本地化策略和核心技术。
• 后续看点：能否签下更多银行、保险等受监管客户；本地渠道合作落地效果如何；方案在不影响业务应用正常运行的前提下，持续拦截新型攻击的稳定性表现。

整体来看，Raven 进入韩国安全市场，切中的是 AI 辅助漏洞利用、开源组件泛滥和补丁窗口之间的防护缺口：用运行时行为观测代替单纯等待 CVE 披露，把拦截动作前移到攻击发生的瞬间。对韩国金融等强监管行业来说，这类方案可以作为现有安全体系的补充；但实际防护效果还需要看本地部署适配、误报控制和与现有工具链的集成情况，后续签约案例和产品落地反馈值得继续跟踪。

【相关 FAQ】

问题 1：Raven 是一家什么公司，这次正式进军韩国安全市场主要推什么方案？

回答 1：Raven（Raven.io）是一家全球运行时应用安全厂商，2026 年 11 月 12 日在首尔宣布进入韩国安全市场；其主推的是运行时防护方案，通过在服务器上部署代理，监测应用运行中的库、函数和执行路径，识别并阻断异常行为，面向 AI 驱动的漏洞利用攻击提供应用保护。

问题 2：Raven 的运行时防护为什么能应对还没有公开 CVE 的 AI 漏洞攻击？

回答 1：传统方案多依赖公开漏洞清单和已知攻击特征，而 Raven 的运行时防护直接观察程序真实执行行为，例如判断解码库是否意外执行外部命令、访问异常网络或文件；即使没有已知漏洞编号或攻击签名，也能根据异常动作拦截滥用行为，从而在漏洞披露和补丁落地之前提供一道实时防护。

问题 3：Raven 在韩国市场先从哪些行业入手，通过什么渠道拓展客户？

回答 1：Raven 在韩国优先面向金融等安全监管严格的行业，包括银行、保险以及重视敏感数据和业务韧性的 SaaS 与企业客户；渠道上与新加坡商业咨询服务公司 The Executive Action 合作拓展本地金融机构和企业，公司称入韩三个月已与多家主要金融机构和企业推进合作。

问题 4：Raven 的运行时防护能否完全替代传统漏洞扫描和补丁管理？

回答 1：不能。运行时防护属于纵深防御中的实时拦截层，补充的是漏洞披露前、补丁落地前和合法组件被劫持场景下的风险控制；企业仍需配合代码安全审计、开源组件治理、补丁更新、访问控制和日志审计等措施，综合应对 AI 漏洞攻击。

【参考资料】

• [2026-11-12]（Raven 正式进军韩国安全市场 用运行时防护应对 AI 漏洞攻击）腾讯新闻（CNMO 科技）
• [2026-11-12]（Raven 正式进军韩国安全市场 用运行时防护应对 AI 漏洞攻击）网易（CNMO 科技）
• [2026-11-12]（Raven 正式进军韩国安全市场 用运行时防护应对 AI 漏洞攻击）今日头条（CNMO 科技）
• [2026-11-12]（Raven expands into South Korea, targets regulated industries first）DigitalToday
• [2026-11-12]（"Can't Wait for Vulnerability Disclosure": Raven Launches Full-Scale Push into Korea's Security Market）Explorineer
• [2026-11-12]（"CCTV로 감시하듯 악성코드 실행 순간 잡아낸다"… 美 보안 기업 레이븐 韩 상륙）Newsis
• [2026-11-12]（해커보다 한발 먼저…AI 보안기업 레이븐 한국 시장 진출）매거진한경
• [2026-10-22]（AI gave the hacker the tools, weak security opened the door: CrowdStrike）The Korea Herald
• [2026-10-19]（AI 代理渗透测试：ARTEX AI 银行入侵分析）FreeBuf
• [2026-10-14]（Threat Actors Abuse AI Pentesting Framework Targeting South Korean Firms）Zscaler ThreatLabz
• [2026-10-12]（ARTEX and Claude Code: AI-Agent Intrusions Against Korean Banks）Cloud Security Alliance Lab Space
• [2026-07-30]（Raven Reviews 2026: Details, Pricing, and Features）Latio

【免责声明】

本文基于公开新闻报道、行业媒体与第三方资料库整理，仅供安全行业信息参考，不构成产品采购建议、安全方案选型结论或投资判断；文中技术能力、客户合作进展、市场数据与 CEO 表述均来自 Raven 公开活动及媒体报道，部分功能细节和效果未经独立验证，厂商产品能力、定价与本地合作情况请以 Raven 官方及授权渠道最新说明为准。网络安全防护需结合企业自身环境评估，必要时咨询专业安全服务商。