Matthew Green：大量脆弱核心代码因触达成本高而无人深挖
matthew_d_green · x · 2026-10-26
Matthew Green 在同一线程中补充：现实中大量代码的「核心脆弱部件」明明存在，但因为要从攻击面找到触达路径需要测试每个版本、甚至实际购买硬件，长期被搁置。他承认过去这样做是出于资源稀缺的谨慎，但如今应该停止这种做法——AI 测试能力正在改变成本结构。
所属事件:密码学家复盘漏洞史：疑似有洞就该立刻修(4 条相关)→
「安全」频道最新
- 程序员警告:模型「消融版」将冲击软件供应链,千级依赖无人设防 — nitarshan · 2026-10-27
- 摩根大通 CEO：Anthropic 模型上线后我行网络风险暴增 10 倍 — ChuckDBrooks · 2026-10-27
- Hugging Face 遭入侵调查受阻：商用 API 护栏挡住防御者 — nathanbenaich · 2026-10-27
- AI 把漏洞补丁窗口压到几小时：先断网备份再谈安全 — aakashgupta · 2026-10-26
- 开发者实测自建 Agent 守门程序:72 次攻击全部拦截零漏网 — Fun-Government-8007 · 2026-10-26
- NYT 专家圆桌:AI 公司该被怎样监管,五位专家分歧激烈 — ShakeelHashim · 2026-10-26