跳到主要内容
AI News HubLIVE
站内改写2 分钟阅读

网络专家Glenn Fiedler警告游戏开发者使用AI修复代码漏洞

文章摘要

资深网络专家Glenn Fiedler曾对AI持怀疑态度,但在使用Anthropic的Claude Code Fable 5审查其游戏网络库代码后,发现了多个严重安全漏洞。他现已修复这些库,并警告游戏行业同行立即行动,否则可能面临服务器被攻破、游戏崩溃等风险。他认为AI编程将彻底改变游戏行业,并强调这是“强制性的”安全步骤。

来源Hacker News AI作者: gafferongames
网络专家Glenn Fiedler警告游戏开发者使用AI修复代码漏洞
报告错误

纠错通道尚未开通,可先复制下方文章信息留存。

查看更正说明
直接读正文

网络专家Glenn Fiedler以其在多款游戏中的网络代码工作而闻名,他警告游戏开发者立即使用AI工具修复代码中的安全漏洞。Fiedler在领英上的一篇帖子中表示,他曾对AI持强硬怀疑态度,但在使用Anthropic最新版本的Claude Code Fable 5后彻底改变了看法。该工具扫描了他的网络库,发现了大量他此前认为安全的漏洞。

Fiedler是Network Next等游戏公司的领导者,他承认自己之前将AI与NFT、区块链等过度炒作的技术混为一谈。然而,在凌晨11点开始使用Claude Code Fable 5后,他连夜工作到早上6点,并在接下来的两周内持续修复代码。他花费了约5000美元的AI代币,但认为如果没有AI助手,所需时间将是10倍以上。

这些库包括netcode、reliable、serialize和yojimbo等,已被数百款游戏使用。Fiedler警告所有使用这些库的开发者立即更新到最新版本,因为旧版本存在可被远程利用的漏洞,可能导致游戏服务器崩溃、客户端被控甚至控制台被破解。他表示,这些漏洞属于“灾难性”级别,攻击者可能通过网络远程执行恶意代码。

Fiedler强调,这不仅仅是他的库的问题,任何从网络或不可信来源读取数据的游戏后端、库或引擎都面临类似风险。他呼吁所有开发者运行最新的Claude Code工具,并启用Fable 5的Ultra模式,以彻底审计代码。他认为这已经成为“强制性”步骤,不这样做的软件不可信任。

尽管Fiedler仍然反对生成式AI在艺术领域的应用,但他认为AI编程是真实的,并将以100倍的速度改进各个学科。他预测,游戏引擎的概念可能会消失,取而代之的是开发者使用AI组合库来创建特定游戏引擎。同时,他也警告恶意行为者会使用同样的技术发现漏洞,这会引发一场安全军备竞赛。

其他行业专家也支持Fiedler的观点。RocketWerkz首席执行官Dean Hall称Fiedler是多人在线架构领域最有经验的人之一,并指出多人PvP游戏本质上就是一场开发者常处于劣势的军备竞赛。Wolfjaw Studios工作室总监Mitchell Patterson Jr.同意要主动应对AI带来的新漏洞。

Fiedler最后表示:“我错了,AI是真实的。这是一个警钟,每款游戏、每个库都需要立即行动。”

展开要点与分析

文章情报

工程师中级

要点

  • Glenn Fiedler使用AI工具Claude Code Fable 5发现其开源网络库中存在可远程利用的安全漏洞。
  • 这些库已被数百款游戏使用,漏洞存在超过十年,可能导致游戏服务器和客户端被入侵。
  • Fiedler从AI怀疑论者转变为相信者,警告开发者必须用AI审查代码,否则将面临严重安全后果。

要点与分析由自动化流程生成,可能有误,请结合原始来源核实。