AI News HubLIVE
站内改写2 分钟阅读

网络专家Glenn Fiedler警告游戏开发者使用AI修复代码漏洞

资深网络专家Glenn Fiedler曾对AI持怀疑态度,但在使用Anthropic的Claude Code Fable 5审查其游戏网络库代码后,发现了多个严重安全漏洞。他现已修复这些库,并警告游戏行业同行立即行动,否则可能面临服务器被攻破、游戏崩溃等风险。他认为AI编程将彻底改变游戏行业,并强调这是“强制性的”安全步骤。

来源Hacker News AI作者: gafferongames

网络专家Glenn Fiedler以其在多款游戏中的网络代码工作而闻名,他警告游戏开发者立即使用AI工具修复代码中的安全漏洞。Fiedler在领英上的一篇帖子中表示,他曾对AI持强硬怀疑态度,但在使用Anthropic最新版本的Claude Code Fable 5后彻底改变了看法。该工具扫描了他的网络库,发现了大量他此前认为安全的漏洞。

Fiedler是Network Next等游戏公司的领导者,他承认自己之前将AI与NFT、区块链等过度炒作的技术混为一谈。然而,在凌晨11点开始使用Claude Code Fable 5后,他连夜工作到早上6点,并在接下来的两周内持续修复代码。他花费了约5000美元的AI代币,但认为如果没有AI助手,所需时间将是10倍以上。

这些库包括netcode、reliable、serialize和yojimbo等,已被数百款游戏使用。Fiedler警告所有使用这些库的开发者立即更新到最新版本,因为旧版本存在可被远程利用的漏洞,可能导致游戏服务器崩溃、客户端被控甚至控制台被破解。他表示,这些漏洞属于“灾难性”级别,攻击者可能通过网络远程执行恶意代码。

Fiedler强调,这不仅仅是他的库的问题,任何从网络或不可信来源读取数据的游戏后端、库或引擎都面临类似风险。他呼吁所有开发者运行最新的Claude Code工具,并启用Fable 5的Ultra模式,以彻底审计代码。他认为这已经成为“强制性”步骤,不这样做的软件不可信任。

尽管Fiedler仍然反对生成式AI在艺术领域的应用,但他认为AI编程是真实的,并将以100倍的速度改进各个学科。他预测,游戏引擎的概念可能会消失,取而代之的是开发者使用AI组合库来创建特定游戏引擎。同时,他也警告恶意行为者会使用同样的技术发现漏洞,这会引发一场安全军备竞赛。

其他行业专家也支持Fiedler的观点。RocketWerkz首席执行官Dean Hall称Fiedler是多人在线架构领域最有经验的人之一,并指出多人PvP游戏本质上就是一场开发者常处于劣势的军备竞赛。Wolfjaw Studios工作室总监Mitchell Patterson Jr.同意要主动应对AI带来的新漏洞。

Fiedler最后表示:“我错了,AI是真实的。这是一个警钟,每款游戏、每个库都需要立即行动。”