AI 让漏洞发现变廉价，开源维护者难应对

EFF 文章称，AI 模型让发现漏洞变得廉价：2026 年 10 月已有 13000 个新 CVE 提交，占 1988 年以来 NVD 收录总量的 3%。 PHP 在 2024 年发现的漏洞因维护者无法确认可利用性而被搁置；2026 年 8 月，使用 OpenAI 和 Anthropic 最新模型的研究者重新发现并证明其可被利用，可导致网站被接管、数据被窃取。EFF 以此主张应资助开源项目。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。