AI與軟件安全：從垃圾到信號

本文探討了AI在軟件安全領域的轉變：從生成大量低質量的漏洞報告（“垃圾”）到提供真正有用的報告。隨着Anthropic的Claude Mythos等模型的進步，AI能夠發現鏈式漏洞，甚至導致模型暫未公開發布。像curl、Mozilla和Linux內核等開源項目都注意到了這一變化。然而，報告數量激增而修復人員有限，且攻擊者也可能利用AI。文章最後給出保持軟件更新、謹慎點擊等建議。