AI 发现安全漏洞的速度比修复速度更快，90 天规则该改了吗？
AI 模型发现软件漏洞的速度已远超维护者的修复速度：一年内公开的 CVE 数量大约翻了一番，PostgreSQL 甚至为此推迟了一次发布以应付蜂拥而至的报告。这场辩论的核心是，谷歌 Project Zero 的 90 天披露期限是否还能保护用户：是为不堪重负的志愿者项目延长它，是因为攻击者同样拥有 AI 工具而缩短它，还是保留期限但要求大规模发现者同时提供修复。之所以重要，是因为披露期限本是为逼迫厂商打补丁而设——但当瓶颈在修复而非发现时，这条规则可能谁也保护不了。
报道来源
- Hacker News (AI)2026-11-05 21:10