FFmpeg 怒斥 Google 用 LLM 批量挖洞甩锅开源维护者

Bedrovelsen · x · 2026-11-15

安全研究者 MalwareTechBlog 发推认为 FFmpeg 此前的「爆发」是安全史上最有道理的一次。他指出现状:挖洞者与修洞者的比例严重失衡,约 1000 人指问题 vs 1 人修问题。漏洞研究正沦为营销噱头——先是 fuzzing,现在是 LLM,大家都在晒「我的新玩具能干什么」,而非真心修安全。

他对 Google 的批评尤为尖锐:这家市值 3.6 万亿美元的公司花了数十亿美元造出能飞速找问题的机器人,然后把发现的问题一股脑甩给无偿的开源项目维护者,加上 Google 90 天披露政策,维护者只有 90 天时间修复。被引用者补充:FFmpeg 当年的反应其实是对的,大家当时骂得太狠了。