OpenSSL面临AI生成漏洞报告激增

发生了什么

据Axios Technology报道，OpenSSL基金会执行董事Matt Caswell表示，受AI工具影响，OpenSSL收到的安全报告与咨询量大幅增长，5月至7月平均每月达71份，8月攀升至108份，而去年同期仅为9份。过去一年约500份报告中仅63份涉及披露漏洞，多数为重复或低严重性问题，导致维护人员面临人工审核瓶颈。为应对压力，OpenSSL已增加授权代码审核工程师人数，并开始部署AI工具辅助代码审查与测试，但所有代码变更仍需人工最终批准。