AI驱动漏洞利用加剧开源安全风险

发生了什么

据《The New Stack》报道，2026年AI模型在漏洞发现与利用方面的效率大幅提升，漏洞从披露到被利用的平均时间已缩短至一天。Anthropic及其合作伙伴在首月内发现了超1万个高危及严重零日漏洞。由于开源维护者面临巨大压力，且多数项目依赖极少数开发者，企业依赖免费开源软件的模式正面临安全挑战。报告建议企业转向由供应商或基金会支持的专业开源维护模式，通过SLA保障修复速度，以应对AI时代快速演变的威胁。