研究称AI智能体可凭漏洞传闻快速定位并利用开源漏洞

RecodeX 重构消息，有研究者指出，只需向AI智能体提供关于某个漏洞的传闻，就足以让它找到该漏洞。研究者还发现，仅凭大致了解漏洞内容，就能用自己部署的智能体定位漏洞，从而可能在官方补丁发布前就加以利用。Simon Willison评论称，Anil指出这种漏洞发现速度与开源社区现有的漏洞禁运流程不相容。若漏洞能如此迅速转化为攻击手段，社区需要制定新的流程来保障安全。