互联网的终结
本·汤普森认为,最近一波安全漏洞——包括所有 PHP 版本都存在的远程代码执行严重漏洞,以及 Node.js、GitLab、Java、思科产品的漏洞和 LiteLLM 供应链泄露——暴露了人类手工搭建的软件基础有多脆弱。他写道,AI 给了攻击者无限的时间和以迭代代替巧思的能力,使公开互联网往好里说成为战场、往坏里说沦为荒地。他的答案是做小:为自己或少数可信群体做软件,而不是为开放网络而做。这之所以重要,是因为它把 AI 安全重新框定为对开放互联网的结构性威胁,而不只是一连串个别漏洞。
报道来源
- Stratechery2026-10-26 10:00