安全研究员：AI 重写代码或让企业抛弃开源依赖

chrisrohlf · x · 2026-10-25

Chris Rohlf 提出「vulnpocalypse」（漏洞泛滥危机）的一个可能后果：企业会重新权衡开源依赖的成本。漏洞管理既不便宜也不光鲜，传递依赖带来的大量小包构成供应链风险，其风险很可能超过那几百行代码的价值。他认为，用 AI 重写所需的那部分代码并作为一等公民代码维护的成本，最终会低于持续管理依赖的成本。这会改善安全性，但对开源生态是负面信号。