Anil Madhavapeddy 稱修復 PR 提交數分鐘後即遭探測，AI 代理壓縮開源漏洞窗口

據 AI 前線報導，劍橋大學電腦科學教授、OCaml 編譯器核心維護者 Anil Madhavapeddy 表示，他提交一個路徑遍歷漏洞修復 PR 後僅數分鐘，線上 Web 伺服器日誌便出現與該漏洞模式完全一致的探測請求；報導未證實請求是否由 AI 代理產生或由誰發動。 Madhavapeddy 認為，AI 代理可從郵件列表問題、孤立分支的異常提交或其他脈絡洩漏取得有限線索，自行研究漏洞並生成可實際執行的漏洞利用程式，削弱傳統依靠保密來爭取修補時間的開源漏洞披露流程。報導引述一項研究稱，取得 CVE 描述後，GPT-4 智能體成功利用包含 15 個漏洞的基準測試中 87% 的漏洞；沒有 CVE 描述時，成功率為 7%。 Chainguard 開發者關係主管 Adrian Mouat 表示，單純建立修復 PR 可能在更新版本發布前就讓攻擊者取得足夠線索，迫使專案考慮先發布軟體版本、再公開相關原始碼，但這會牴觸開源軟體的基本原則。 Madhavapeddy 提出三種在完整補丁公開前降低風險的方法：私下協調漏洞、加快持續發布，以及迅速部署協定層級的緩解措施。他另建議採用短期憑證、可撤銷能力與協定層控制，讓維護者能遠端停用或限制有漏洞的操作，不必等待所有用戶端完成升級。 報導同時引述開源專案 rclone 創辦人兼維護者 Nick Craig-Wood 稱，rclone 前十年透過 GitHub 收到約 20 份安全漏洞報告，但最近一個月就處理超過 40 份；即使使用 AI 工具進行初步分類並產生待審核的修復方案，仍耗費大量時間。面對自動化漏洞發現速度加快，QEMU 也已縮短漏洞保密期。