⌘ K
… 读取采集状态 同步中...
雷
原文
InfoQ CN·· 1 天前AI 评分61

Anil Madhavapeddy:AI 智能体正在击穿开源软件传统漏洞披露流程

修复漏洞的 PR 刚提交,攻击几分钟后就来了:AI 正在击穿开源安全流程

AI 导读

剑桥大学教授 Anil Madhavapeddy 指出,AI 智能体能利用公开渠道的蛛丝马迹生成漏洞利用程序,传统依赖保密的安全流程已失效。他提到的实验中,GPT-4 智能体在获得 CVE 描述时能利用基准测试中 87% 的漏洞,无描述时仅为 7%。rclone 维护者称单月处理 40 多份报告,凸显维护者压力,QEMU 已缩短漏洞保密期应对挑战。

本文当前提供导读和图片预览,完整图文请查看原文。

来源:InfoQ CN · infoq.cn