AI 智能体正在冲击开源安全披露流程

Anil Madhavapeddy 认为，AI 智能体能把公开漏洞线索转化为可运行 exploit，使开源项目依赖保密 embargo 的传统披露流程失效。一项研究中，GPT-4 智能体在获得 CVE 描述后利用了 15 个漏洞基准中的 87%，没有描述时为 7%。