AI與軟體安全：從垃圾到訊號

本文探討了AI在軟體安全領域的轉變：從生成大量低質量的漏洞報告（“垃圾”）到提供真正有用的報告。隨著Anthropic的Claude Mythos等模型的進步，AI能夠發現鏈式漏洞，甚至導致模型暫未公開發布。像curl、Mozilla和Linux核心等開源專案都注意到了這一變化。然而，報告數量激增而修復人員有限，且攻擊者也可能利用AI。文章最後給出保持軟體更新、謹慎點選等建議。