AI 找漏洞比修漏洞快,工程师如何应对 CVE 积压
_jaydeepkarale · x · 2026-09-04
工程师 Jaydeep Karale 向安全与资深工程社区提问:AI 已深度介入 CVE/bug 发现,但同一套 AI 在修复代码上的速度明显跟不上,导致漏洞积压;有些依赖库甚至不存在无漏洞的可用版本。他向从业者征集企业内部的漏洞治理方案:有哪些自动化流程、CI 工作流或工具在用?帖子本质是一个开放性的行业实践讨论,反映了「AI 加速发现问题、人工与工具修复滞后」的供需失衡。
「编程与Agent」频道最新
- 零开发经验第 3 天：全 AI 工作流做 cozy 游戏，工具链全公开 — Gambo7592 · 2026-09-04
- 新加坡 ChatGPT Sites 黑客松 43 个项目开放投票 — gabrielchua · 2026-09-04
- img2threejs 爆火解析:一张照片靠 LLM 写代码生成可编辑 3D 模型 — maier_ak · 2026-09-04
- 开发者给 AI 助手 ghost 加语音聊天，可直接口述查看 agent 编排状态 — BLUECOW009 · 2026-09-04
- 从业者实测:监控工具调用序列比读 CoT 信号更强 — joshua_saxe · 2026-09-04
- 开源背景 Agent：自动修复 AI 代码评审留下的 PR 评论 — _colemurray · 2026-09-04