ARTICLE · 1295081
AI发现了1.4万个开源软件的漏洞,我们信奉的开源软件还安全吗?
AI发现了1.4万个开源软件的漏洞,我们信奉的开源软件还安全吗?
过去，安全研究员要花几个月时间，才能在庞大的开源代码里挖出一个漏洞。 现在，AI可能只要几周，就能交出上万份漏洞报告。 乍看是安全行业的巨大进步，但事情很快变得复杂起来：漏洞被找出来的速度，远远超过了被验证、修复、发布的速度。对许多开源项目的维护者来说，这不是“多了一双眼睛”，而是每天醒来，收件箱里又多了一堆必须处理的报告。 Palo Alto Networks告诉《经济时报》，借助AI，他们在开源软件中发现了超过1.4万个此前未知的漏洞。过去需要人工渗透测试一整年才能覆盖的范围，AI只用了三周。 Anthropic也在10月8日开放了免费的OSS Scanner。这个服务会定期向符合条件的开源项目发送由其最先进模型生成的漏洞报告，而且这些报告在发出前并不经过人工审核。 截至10月2日，Anthropic的模型已经发现了29,432个疑似漏洞。但公司只能人工验证其中6,123个，最终推动上游完成修复的只有513个。 “我们在验证这些发现的人力上，仍然是瓶颈。”Anthropic这样写道。 这句话几乎概括了当前的问题：AI负责发现，人类负责善后。 对大型项目来说，这或许只是增加了一些工作量。但对那些由少数志愿者维护的开源库而言，情况要严峻得多。 AI工程师Krishna Shakula提醒说：“扫描是免费的，但处理扫描结果所需的时间不是。” OpenSSL的Anton Arapov表示，为了跟上节奏，团队不得不扩充安全人员。Node.js的维护者Matteo Collina则告诉《纽约时报》，他每周工作七天，晚上还要让AI代理继续跑任务。 Node.js今年已经确认了50个漏洞，创下历史最高纪录。 这背后是一个很现实的问题：AI并不判断“这个漏洞值不值得修”，它只是不断报告。而维护者必须逐条判断——这是真问题吗？影响多大？能不能复现？该怎么修？会不会破坏兼容性？ 每一条背后，都是真实的工程时间。 压力最终反映在补丁数量上。《纽约时报》报道，微软在10月发布了1,461个补丁，超过了2025年全年的1,247个。谷歌今年修复的Chrome高危漏洞，也比过去八年加起来还多。 10月13日的“补丁星期二”，微软一次性覆盖了约1,413个CVE，其中包括一个已被利用的Windows零日漏洞。不同安全机构的统计口径略有差异，BleepingComputer统计的1,411个还不包括当月早些时候修复的348个漏洞。 Zero Day Initiative的Dustin Childs说了一句很关键的话：“AI并不是凭空创造了这些漏洞。” 换句话说，问题一直存在，只是过去没人看得见。现在AI把藏在代码深处的缺陷大量暴露出来，整个软件生态被迫补课。 更麻烦的是，公开修复本身也可能变成攻击素材。 Epoch AI的研究人员发现，开源模型GLM 5.3能够利用已经公开、但尚未正式推送的修复内容，构造出针对六个Firefox版本的可运行攻击。整个过程不需要人类介入，每次成功攻击的API成本大约只有1,000美元，最快的利用只用12小时就完成了。 Mozilla已在10月27日发布的Firefox 159.0中修复了相关漏洞。 另一个针对Chrome的类似尝试则花费了约10万美元，但没有产生同等效果的攻击。这说明风险真实存在，但并非所有模型、所有目标都同样容易被利用。 不过，对安全团队来说，这提出了一个新问题：修复公开的窗口期，可能正在变成攻击者的机会窗口。 Cloudflare CEO Matthew Prince预计，未来两年，大约每周都会出现一个影响整个互联网的关键漏洞。但他同时表示：“在一个我们能不断发现这些问题世界里，你其实是更安全的。” 这句话有一定道理。漏洞不会因为没人发现就消失，它们只是潜伏在那里，等待某个人——或者某个AI——找到并利用。 真正的问题不是“AI找到了太多漏洞”，而是整个开源生态的修复能力没有同步扩张。 这场变化的核心矛盾其实很清楚：AI让发现漏洞的成本大幅下降；但验证、分类、修复、测试、发布，仍然高度依赖人类工程师。 对大公司来说，可以加人、加预算、加自动化流程。但对无数依赖志愿者维护的开源项目来说，他们面对的是一种新的负担：免费收到大量报告，却没有足够的人手去消化。 如果不解决这个失衡，AI带来的可能不是更安全的软件，而是更长的待修复队列、更疲惫的维护者，以及更紧张的漏洞窗口期。 安全行业正在进入一个新阶段：发现问题不再是最难的部分，跟得上问题才是。 而对那些深夜还在读漏洞报告的开源维护者来说，这句话可能显得过于轻描淡写。他们真正需要的，不只是更多AI扫描工具，而是更多愿意参与维护的人、更可持续的资金支持，以及一套能区分“真风险”和“噪音”的机制。 否则，AI找到的每一个漏洞，最终都会变成某个人的加班清单。
