Black October 漏洞潮揭示互联网依赖人类遗留代码而非 AI 制造问题

Business Insider 分析指出，近期被称为“Black October”的大规模网络安全漏洞爆发并非由 AI 生成代码导致，而是暴露了数十年来人类在软件维护上的疏忽与妥协。尽管公众担忧 AI 黑客会利用工具攻击系统，但核心问题在于现有基础设施建立在大量未被修复的旧代码之上，而 AI 只是以远超人类的效率加速了这些已知弱点的发现过程。

文章引用 a16z 合伙人 Joel de la Garza 和 Zane Lackey 的观点，指出过去十年间风险接受机制已从“为业务赋能”异化为“为不修复安全问题找借口”。这种“人类 slop”（混乱代码）现象在 PHP 等基础组件中尤为明显，其漏洞存在多年却因资源有限或维护分歧被搁置。Vercel 首席产品官 Tom Occhino 强调，这本质上是公地悲剧：大型科技公司依赖志愿者维护的基础设施获利，却缺乏足够的激励去承担维护责任。

针对这一结构性问题，Occhino 提出了一种可能的解决方案：建立由行业资助的联盟或基金会，集中算力与 AI 工具识别脆弱软件并替换为更安全版本。OpenAI 的 Patch the Planet 项目被视为此类协作模式的先例。文章结论认为，与其恐慌互联网崩溃，企业应减少追逐新想法的时间，转而投入资源让现有系统真正稳定运行。事实层面确认了漏洞源于旧代码，推断层面指向维护激励机制失效，猜测层面涉及未来是否形成行业级修复联盟。