剑桥教授：漏洞传闻几分钟内即遭AI代理利用

RecodeX 重构消息，剑桥大学计算机科学教授、OCaml编译器核心维护者Anil Madhavapeddy发文指出，安全漏洞在补丁讨论后几分钟内就可能被自动化代理探测利用。他观察到，在补丁分享约十分钟后，其网站便收到针对百分号编码遍历序列的探测，显示有自动化监控者紧盯公开仓库。现代编码代理在发现缺陷方面极为高效，轻微提示即可定位漏洞。Anil用自身代理演示了这一点，并在Claude Fable拒绝任务后改用DeepSeek V4 Pro。他认为这一发现速度与现有开源漏洞披露实践不相容，需为社区安全制定新流程。