AI与软件安全：从垃圾到信号

本文探讨了AI在软件安全领域的转变：从生成大量低质量的漏洞报告（“垃圾”）到提供真正有用的报告。随着Anthropic的Claude Mythos等模型的进步，AI能够发现链式漏洞，甚至导致模型暂未公开发布。像curl、Mozilla和Linux内核等开源项目都注意到了这一变化。然而，报告数量激增而修复人员有限，且攻击者也可能利用AI。文章最后给出保持软件更新、谨慎点击等建议。