cohttp

AI模型大幅缩短漏洞利用时间，使安全禁令失效

AI模型的快速发展显著缩短了安全漏洞被发现到被利用之间的时间。最近一起涉及OCaml的cohttp库的事件表明，即使是关于bug的传言，或者私密的Slack消息，也可能在修复方案提出后的几分钟内导致自动探测漏洞。这种利用可能先于修补的加速时间线表明，传统的安全禁令正在失效。作者建议改变开源安全实践，以应对这一新现实，因为现在的瓶颈可能是防御者的修复吞吐量，而不是漏洞的生成。