代码写得更安全了，漏洞总数还是可能越来越多。 Snowflake CEO Sridhar Ramaswamy 今天发了一个自己做的小模拟，想看看 AI 写代… · @sleepy0x13 · TwKit

@sleepy0x13

代码写得更安全了，漏洞总数还是可能越来越多。 Snowflake CEO Sridhar Ramaswamy 今天发了一个自己做的小模拟，想看看 AI 写代码的速度、发现漏洞的速度和真正修好漏洞的速度，放在一起会怎样。 其中一个场景假设，代码量每年增长 60%，每千行代码的漏洞密度下降 10%。两个数字乘起来，新增漏洞数量仍然会增长 44%。 这不是他测出了整个行业的真实变化，只是一个假设情景。算术本身却很直白，每一份代码都稍微安全一点，不代表快速扩张后的整套软件更容易维护。 他把漏洞分成几个阶段，先是没人知道，后来被发现，再到有补丁，最后才是真的修好。模型从第三个月起就假设自动发现漏洞成为常态，但修复和部署补丁仍然是另外两件事。 另一个场景里，即使新增代码和安全改善大致抵消，只要修补与部署跟不上，已知漏洞还是会积压。 我觉得这种讨论比单独展示一次自动找漏洞更接近企业要处理的问题。扫描结果可以很快出来，但谁确认影响范围，谁负责测试补丁，什么时候能改生产系统，这些工作不会因为报告生成得快就自动消失。

曝光 326 · 评论 0 · 点赞 2 · 书签 1