Hacker News· iamnothere·· 2 小时前AI 评分48
论网络安全与 AI:当前漏洞披露节奏已不可持续
This Is Not Sustainable: On Cybersecurity and AI
AI 导读
文章认为漏洞发现方式已根本改变,披露流程实质失效,修补管理多年难以为继。作者以 PwnEscape(CVE-2026-99999)、eMudhra 证书信任链事件、php2shell(CVE-2026-109618、CVE-2026-109619)和 brotli RCE(CVE-2026-111497)为例,指出拿到上游补丁并非瓶颈,真正的瓶颈是清点攻击面与部署修复。
来源:Hacker News · netmeister.org