修复漏洞的 PR 刚提交，攻击几分钟后就来了：AI 正在击穿开源安全流程
Anil Madhavapeddy 最近发表文章指出，AI 智能体可以利用公开渠道中有关软件漏洞的蛛丝马迹，生成可实际运行的漏洞利用程序，从而削弱开源项目传统漏洞披露禁令的有效性。随着漏洞披露到遭到利用之间的时间窗口不断缩短，他强调，补丁开发和版本发布流程必须进一步提速。 剑桥大学计算机科学教授、OCaml 编译器核心维护者 Madhavapeddy 在介绍自己修复一个路径遍历漏洞的经历时写道：
事件进展（1 篇报道）
-
2026-10-14 01:25InfoQ 中国 修复漏洞的 PR 刚提交，攻击几分钟后就来了：AI 正在击穿开源安全流程