AI 智能体加速漏洞利用，开源安全披露流程承压

剑桥大学教授 Anil Madhavapeddy 指出，AI 智能体可利用公开渠道的漏洞线索生成可运行的漏洞利用程序，削弱开源项目传统漏洞披露禁令的有效性。他本人在提交修复路径遍历漏洞的 PR 后几分钟，服务器日志就出现了与该漏洞模式一致的探测请求。