用 LLM 找零日漏洞？作者：Apache 安全性出乎意料地好
jd_pressman · x · 2026-10-31
讨论 AI 智能体审计开源软件安全性的话题中，作者表示：以「需要频繁打补丁」得名的 Apache 软件从安全角度看其实出人意料地扎实——相比新写的「vapache」，它有长长的已修复漏洞清单。
不过他也承认自己没让 LLM 专门去找其中的零日漏洞，并强调：让 AI 走一遍历史 CVE 清单不足以解决问题，真正的安全没有捷径，只能靠持续的对抗性压力测试。
所属事件:安全研究者：vibe coding 浪潮将让软件回归主流集中(2 条相关)→
「安全」频道最新
- NVIDIA 通报 Brev 平台安全事件：10 月 4 日至 20 日 SSH 密钥或泄露 — HowDevelop · 2026-10-31
- 明尼苏达小城投票拆除 Flock 监控摄像头,公司却悄悄装了回去 — Polymarket · 2026-10-31
- 云平台 Northflank 遭入侵:官方要求所有用户立即轮换全部密钥 — basedjensen · 2026-10-31
- OpenAI 发文《合理使用让所有人受益》，再掀 AI 版权论战 — pentagrama · 2026-10-31
- 数字税按流量计费引隐私争议,Apple 内容缓存可巧妙绕开 — ngxson · 2026-10-31
- 周五快乐：HN 首页一天挤满 AI 安全事故与大案 — flngr · 2026-10-31