密码学专家警告：AI 时代下，代码“隐蔽式安全”已彻底失效

matthew_d_green · x · 2026-08-01

知名密码学专家 Matthew Green 在 X 平台发文指出，软件工程界在经历了 2010 年代的灾难后，本以为已经解决了许多安全基础问题，但实际上只是将隐患推到了更冷门的产品和代码库中。

他警告称，随着 AI 的崛起，过去依赖“代码冷门与隐蔽”来获得安全性的做法已经彻底失效。在回复中他进一步解释了核心痛点：“劣质熵”在表面上看起来和优质随机熵毫无二致。开发者目前能做的最好防御，就是彻底审查源代码并祈祷实现逻辑没有漏洞，但在这种机制下，漏洞挖掘者依然占据天然优势。