这不可持续：论网络安全与人工智能
这篇文章认为，当前漏洞披露的速度已经不可持续：防御方来不及评估暴露面、清点受影响系统和给机群打补丁，而 AI 辅助的漏洞发现又带来了冗长的报告和被打破的信息 embargo。作者以一周内同时发生的事件为例，包括 KVM 逃逸、eMudhra 证书泄露、php2shell 和 brotli 缺陷。作者的结论是：有补丁并不是瓶颈，现实的应对是假定已被攻破并限制爆炸半径。
报道来源
- Hacker News (AI)2026-10-27 22:13
这篇文章认为，当前漏洞披露的速度已经不可持续：防御方来不及评估暴露面、清点受影响系统和给机群打补丁，而 AI 辅助的漏洞发现又带来了冗长的报告和被打破的信息 embargo。作者以一周内同时发生的事件为例，包括 KVM 逃逸、eMudhra 证书泄露、php2shell 和 brotli 缺陷。作者的结论是：有补丁并不是瓶颈，现实的应对是假定已被攻破并限制爆炸半径。