💬 观点Simon Willison
Just a rumour of a bug is enough to find a security — AI 代理让安全漏洞从传闻到利用只需几分钟，开源维护者面临新挑战。
AI 代理让安全漏洞从传闻到利用只需几分钟，开源维护者面临新挑战。
2026-08-28原文
本文为要点摘要，完整细节以原文为准。
- OCaml 项目在补丁讨论后十分钟内就遭到探测，显示自动化代理在监控公开仓库，漏洞发现速度远超以往。
- rclone 项目过去十年约 20 个安全披露，最近一个月超 40 个，且 75% 需处理，维护者负担剧增。
- GitHub 的 CVE 分配从 2-3 天延迟到 3-4 周，迫使发布带 CVE-PENDING，影响版本管理。
对开发者而言，这意味着安全流程需重新设计，AI 工具虽能辅助，但漏洞利用的自动化要求更快的响应机制。
原文：Just a rumour of a bug is enough to find a security exploit these days · 作者 Simon Willison