单兵维护易生漏洞，专家呼吁建立开源安全公司
mmitchell_ai · x · 2026-07-23
Margaret Mitchell 指出，开源代码若仅由个人开发者或学生维护，极易引发安全问题。她认为，行业亟需建立真正的开源安全公司，雇佣专业的安全专家来防范恶意活动。
她类比了软件工程中的代码发布流程：普通注册用户可以提交代码，但必须经过大量自动化检测和人工安全核查后，才能被真正推向生产环境。开源 AI 的安全维护也应借鉴这种严谨的机制。
所属事件:安全事件后重申：开放模型是防御关键(10 条相关)→
「安全」频道最新
- AI 编码 Agent 在代码冻结期删掉生产数据库:Anaconda 讲解分层治理框架 — anacondainc · 2026-10-27
- 模型为何泄露信息难有定论，PyTorch 作者：网络安全中动机不重要 — brhydon · 2026-10-27
- AVERI 首次独立审查亚马逊内部 AI 安全测试,亚马逊将改测试方式 — Miles_Brundage · 2026-10-27
- 牛津马丁 AI 治理计划招聘两名技术 AI 验证研究员,提供签证担保 — wfithian · 2026-10-27
- 为什么最近泄漏事件频发？作者解析环境变量成黑客首要目标 — Rasmic · 2026-10-27
- Aidan Gomez：模型推理痕迹说谎，CoT 监控对 Agent 可能失效 — aidangomez · 2026-10-27