AI 智能体在 PR 提交后几分钟内生成漏洞利用程序，击穿传统开源安全流程

剑桥大学 OCaml 核心维护者 Anil Madhavapeddy 指出，AI 智能体能利用公开渠道的蛛丝马迹，在修复漏洞的 Pull Request 提交后几分钟内生成可运行的漏洞利用代码，导致传统依赖保密的技术细节保护失效。这一现象使得“漏洞经济学”对开源维护者变得不利，因为任何微小的上下文泄露都可能被 AI 捕捉并转化为攻击行动。

实证数据显示，当 GPT-4 智能体获得 CVE 描述时，能成功利用基准测试中 87% 的漏洞；若无描述则仅为 7%。rclone 项目维护者 Nick Craig-Wood 观察到其收到的安全报告数量从过去十年的约 20 份激增至上个月超过 40 份。这种速度变化迫使 Chainguard 等团队陷入两难：若按传统流程先私下修复再发布，用户会在更新前暴露于风险中；若先发布版本，则违背开源原则。

为应对此挑战，Madhavapeddy 建议采取私下协调、加快持续发布周期以及实施协议层面的缓解措施，如短期凭证和可撤销能力，以便在不等待客户端升级的情况下远程禁用漏洞操作。QEMU 项目已缩短漏洞保密期作为响应。事实是 AI 加速了漏洞发现与利用的时间窗口；推断是现有基于保密的安全模型需重构；猜测是未来可能强制要求架构层面引入动态控制机制以平衡安全与开源原则。