Geoffrey Huntley 演讲:应对 AI 时代的答案不是更多 AI,是工程
kieranklaassen · x · 2026-11-12
Geoffrey Huntley 在 AI DevCon New York 的演讲《The answer to AI is engineering》上线,核心主张是面对 AI 时代的安全冲击,出路是加快工程响应而非更多 AI 宣传。
要点:
- 安全起飞是新常态:攻击者已自动扫描并利用新提交的代码,公开代码比以往更危险;防御需要对自主 purple teaming 的推理算力投入,多数公司还没把这笔「防御推理成本」算进预算,而它将极其高昂。
- 近期安全事件连发:OpenCode 被入侵、日本首相催大家更新 PHP、HTTP 栈漏洞可远程关停服务器、GitLab 12 年老漏洞导致 RCE、某 CA 私钥不是 116 位大数而是「4」——能猜出 4 就能伪造任意网站的 HTTPS 证书。
- 我们不再需要大多数库:库存在是因为写代码难,现在不难了;只保留可信内核(内核、DNS、加密等)。
- 用 Nix overlay 给全世界打补丁,配合 agents 实现快速响应;彩蛋部分讲循环、背压与基于属性的测试。
他的结论:优化安全事件响应速度,构建速度也会随之变快。
「编程与Agent」频道最新
- 用 Carbon 分析猫片音高,他把居家视频变成 MIDI 乐器 — alexanderchen · 2026-11-12
- 开源 Cadpole：让编码智能体通过 MCP 自查自纠地写参数化 CAD — MikeLewis · 2026-11-12
- Vmax 推出 Campaign:用自博弈自动生成 RL 任务训练 Agent — soleio · 2026-11-12
- Pokee AI 亮相日本 NexTech 周：10M token 原生上下文的企业级智能体 — Kyrannio · 2026-11-12
- Diogo 演讲十句金句：「AGI 还有三个月」喊了两年，软件将强势回归 — TheTuringPost · 2026-11-12
- 四层架构把 Claude 接进公司实时运营：从数据接入到人工审批门 — aryanXmahajan · 2026-11-12