海外运行时安全厂商 Raven 已经正式宣布进军韩国安全市场，11 月 12 日在首尔 JW 万豪酒店举办首场媒体沟通会，主推运行时防护技术，专门应对当下越来越多由 AI 工具发起的漏洞攻击，传统安全防护大多是盯着已经公开的 CVE 漏洞、已知攻击特征做拦截，在 AI 可以快速挖掘漏洞、生成利用代码的环境里，经常出现补丁还没发布攻击就已经发生的情况，Raven 的方案思路不一样，它靠轻量代理程序实时监控应用内部的函数、代码库、执行路径，不依赖漏洞库，在程序运行阶段识别异常行为并且精准阻断，不会直接把整个应用关停，本次在韩国优先主攻监管严格的金融行业，还和当地合作渠道 The Executive Action 一起落地本地化服务，解决企业开源组件、AI 代理程序被漏洞利用的风险。
Raven 运行时防护和传统安全方案对比表
| 方案类型 | 检测逻辑 | 拦截时机 | 依赖条件 | 特点 |
|---|---|---|---|---|
| Raven 运行时防护 | 监控库、函数、代码执行行为 | 程序运行当中实时拦截 | 不需要 CVE 漏洞库、攻击特征库 | 精准阻断异常动作，不强制停掉整个应用 |
| 传统 EDR / 防火墙 | 进程、流量、已知攻击特征 | 攻击发生后或者漏洞披露之后 | 依赖特征更新、漏洞补丁 | 容易漏掉零日、AI 快速生成的新型攻击 |
| 静态扫描 / SBOM | 扫描磁盘上的软件清单 | 上线前静态检测 | 依赖漏洞清单 | 只能发现潜在风险，拦不住运行时被利用的漏洞 |
Raven 韩国市场业务核心清单
- 发布会时间地点：11 月 12 日，韩国首尔瑞草区 JW 万豪酒店媒体座谈会
- 本地化合作方：The Executive Action（新加坡咨询服务商，负责韩国落地对接）
- 优先目标行业：金融机构，后续拓展制造、政企等对数据安全高要求客户
- 部署形态：轻量 Agent，官方说明 CPU 占用低，性能损耗很小
- 核心防护对象：开源组件漏洞、AI Agent 越权访问、AI 生成漏洞利用攻击、零日漏洞滥用
- 技术比喻：给每一个运行中的代码库装上监控，发现越权读写、执行陌生命令就拦截
【常见问题】
问题 1：Raven 正式进军韩国安全市场，用来应对 AI 漏洞攻击的运行时防护到底是什么？
回答 1：Raven 这套运行时防护，是在程序运行起来之后，持续监控内部库和函数的执行动作，不靠已知漏洞清单，一旦发现 AI 漏洞利用带来的异常代码执行、非法外联就实时拦截，专门针对 CVE 还没公开的新型攻击。
问题 2：Raven 进入韩国安全市场，为什么优先选择金融行业落地运行时防护方案？
回答 2：韩国金融行业数据敏感、安全监管严格，大量使用开源组件，很容易成为 AI 挖掘漏洞攻击的目标，符合 Raven 运行时防护主打高风险企业客户的定位。
问题 3：Raven 运行时防护应对 AI 漏洞攻击，拦截异常的时候会直接让业务程序崩溃吗？
回答 3：不会，Raven 的策略是只阻断异常的危险动作，限制违规的函数调用和网络访问，而不是直接终止整个业务应用，最大程度降低对正常业务的影响。
问题 4：Raven 进军韩国安全市场，这套运行时防护和静态 SBOM 软件物料清单扫描有什么区别？
回答 4：静态 SBOM 只是提前盘点磁盘上有哪些带漏洞的组件，没法管运行时行为；Raven 运行时防护只关注真正在执行的代码，很多标注有漏洞的组件其实并不会被调用，可以减少大量无效告警。
【参考资料】
[2026-11-14]（Raven 运行时安全落地韩国，主打 AI 时代零日漏洞防护）ZDNet Korea
[2026-11-12]（Raven 正式进军韩国安全市场 用运行时防护应对 AI 漏洞攻击）CNMO 科技
[2026-11-12]（“CVE 披露前拦截攻击” Raven 亮相首尔，面向金融推运行时防护）IT조선
[2026-11-12]（Raven.io 进军韩国市场，应对 AI 驱动的开源漏洞攻击）Byline Network
【免责声明】
本文 Raven 运行时防护技术、韩国市场业务规划信息来自厂商座谈会与韩国本地科技媒体报道，防护效果、适配范围会根据客户系统架构、开源组件情况存在差异；厂商落地进度、客户签约情况以 Raven 官方后续公告为准，内容仅为行业资讯梳理，不构成安全采购建议。