过去一年，借助 AI 扫描发现的软件漏洞数量翻了一倍。 AI 介入底层代码审计后，攻防两端的速度差被彻底拉大。 核心变化体现在三点： 攻击武器化更快： 从发… · @Stargridcompass · TwKit

@Stargridcompass

过去一年，借助 AI 扫描发现的软件漏洞数量翻了一倍。 AI 介入底层代码审计后，攻防两端的速度差被彻底拉大。 核心变化体现在三点： 攻击武器化更快： 从发现漏洞到生成攻击工具，部分场景下，所需时间已经从数周压缩到秒级。 防守响应跟不上： 人工排查、编写补丁、测试和发布，每个环节都需要时间，很难跟上自动化攻击的速度。 漏洞风险持续累积： 漏洞被发现后，如果不能及时修复，就可能成为系统安全的薄弱环节。 面对这种现状，软件开发必须把安全测试尽可能前置，看来Codex每次做几十个、几百个测试用例，还是非常有必要的。

曝光 161 · 评论 5 · 点赞 1 · 书签 0