AI发现漏洞速度超过修复能力
AI 总结
cnBeta援引《纽约时报》报道，AI正加速发现软件漏洞，许多工程师和开源维护者已难以跟上修复进度。OpenAI称，自今年5月扫描开源软件以来，研究人员利用其模型发现了超过1300个漏洞；Google则称今年6月借助AI发现并修复了Chrome中的1072个漏洞。 部分报告确实揭示了严重威胁，但也有未经测试且质量低下的AI生成报告，加剧维护者负担，curl已因报告涌入而停止支付漏洞赏金。随着攻击型模型扩散，防守方也在加紧排查。
深度见解
报道显示，AI辅助的漏洞发现速度已超出验证、协调和发布修复的人力与组织能力，影响广泛部署的软件。
据《纽约时报》报道，AI正在以前所未有的速度发现软件安全漏洞，负责修复问题的工程师却越来越难跟上。科技公司与开源软件维护者正加紧修补，争取赶在黑客利用这些漏洞之前，保护支撑大量网站和网络服务的软件。
10月21日，负责OpenAI网络安全准备与安全工作的福阿德·马廷（Fouad Matin），原本打算晚上与朋友庆祝生日。
但当天，他只睡了大约两个小时，一直忙着协调修复两处由AI发现的严重安全漏洞。这些漏洞一旦被利用，可能对大范围互联网服务造成冲击。参与处理的人员包括初创公司和科技巨头的安全研究员，以及美国和其他国家的政府官员。
他的待办清单上，还有更多AI发现的漏洞等着修复。
#OpenAI#Google#Microsoft#Anthropic#DeepSeek#Vals AI#Node.js#OpenJS Foundation#PHP Foundation#Chrome#curl#Project Glasswing