cohttp

AI代理在补丁讨论后几分钟内利用开源漏洞 · 跟踪4个来源

开源项目中的安全漏洞在补丁被讨论后几分钟内就被利用，这种现象归因于AI编码代理能力的增强。剑桥大学计算机科学教授Anil Madhavapeddy在分享了OCaml的cohttp补丁后不久，就观察到了自动化的漏洞探测。rclone维护者Nick Craig-Wood也证实了这种快速利用率的上升，他表示收到的安全披露激增，这表明传统的安全禁运做法已不再有效。瓶颈已转移到防御者的修复吞吐量上，因为AI代理现在可以从最少的信息中快速生成漏洞利用。