CVE 月披露量从 4千飙至 1.5万，saranormous 称必须重写软件安全规则
saranormous · x · 2026-10-22
投资人 Sarah Zhang（saranormous）发推警告：自 4 月以来，每月新披露的 CVE 数量从约 4,000 飙升至约 15,000，「这不是正常状态」，软件和互联网过去 50 年积累的安全债必须在对手找到漏洞之前加速修补——尤其 AI agent 正在以更快速度制造新漏洞。
其后续线程补充了关键数据：
- 修复端同样吃紧：Oracle 最新季度补丁包一次性放出 1,283 个修复（一年前仅 374 个），但回归测试仍靠 2024 年的老团队手动跑，堵在流程上。
- 追赶速度不够：HackerOne 客户两年内将修复时间缩短一半，但积压仍增长 131%，难以跑赢 3 倍的漏洞增量。
- 防御窗口正在关闭：大多数新披露 CVE 尚未被利用，一旦有人把前沿模型对准漏洞积压，窗口即消失，因此今年需要对网络安全领域大规模（而非 10%）的资源倾斜。
- AI 修复方案：agent 应承担复现、打补丁、测试、发布的全套流程，工程师只处理需要判断力的少数案例。
「漫话AGI」频道最新
- ChapterPal 作者：AI 让写功能只需 15 分钟，缺的是增长 — burkov · 2026-10-22
- 亲历者：中国医院 AI 落地远超英美，补贴与数据闭环是关键 — 96Stats · 2026-10-22
- 安全研究者发声：AI 的真正危险是网络攻击风险而非纳米机器人 — nlarusstone · 2026-10-22
- tszzl 断言 AI 攻防不对称难扭转：每个新模型都在开辟攻击面 — tszzl · 2026-10-22
- AI 哲学研究者吐槽：别把我当 AI 伦理学家，我研究的是心灵形而上学 — moonsandhues · 2026-10-22
- 博主认为距递归自我改进只走了 1/3：差代码与物理超智能 — imjustnewatai · 2026-10-22