「我们只有一年时间修复所有安全问题」:AI 时代安全告急

saikatsg · hn · 2026-09-08

HN 热帖,来自 jyn.dev 的文章《We have a year to fix security》。作者警告:随着 AI 编码与 agent 能力快速提升,软件供应链和互联网基础设施的攻击面正在被急剧放大,而行业的安全修复速度远跟不上,留给「把安全做对」的时间可能只有一年左右。文章呼吁开发者、开源维护者和企业立刻行动,把认证、依赖审计、内存安全等基础安全工作当作紧迫事项,而不是等技术债务在 agent 自动化时代被成批引爆。