網絡專家Glenn Fiedler警告遊戲開發者使用AI修復代碼漏洞
資深網絡專家Glenn Fiedler曾對AI持懷疑態度,但在使用Anthropic的Claude Code Fable 5審查其遊戲網絡庫代碼後,發現了多個嚴重安全漏洞。他現已修復這些庫,並警告遊戲行業同行立即行動,否則可能面臨服務器被攻破、遊戲崩潰等風險。他認為AI編程將徹底改變遊戲行業,並強調這是“強制性的”安全步驟。
網絡專家Glenn Fiedler以其在多款遊戲中的網絡代碼工作而聞名,他警告遊戲開發者立即使用AI工具修復代碼中的安全漏洞。Fiedler在領英上的一篇帖子中表示,他曾對AI持強硬懷疑態度,但在使用Anthropic最新版本的Claude Code Fable 5後徹底改變了看法。該工具掃描了他的網絡庫,發現了大量他此前認為安全的漏洞。
Fiedler是Network Next等遊戲公司的領導者,他承認自己之前將AI與NFT、區塊鏈等過度炒作的技術混為一談。然而,在凌晨11點開始使用Claude Code Fable 5後,他連夜工作到早上6點,並在接下來的兩週內持續修復代碼。他花費了約5000美元的AI代幣,但認為如果沒有AI助手,所需時間將是10倍以上。
這些庫包括netcode、reliable、serialize和yojimbo等,已被數百款遊戲使用。Fiedler警告所有使用這些庫的開發者立即更新到最新版本,因為舊版本存在可被遠程利用的漏洞,可能導致遊戲服務器崩潰、客户端被控甚至控制台被破解。他表示,這些漏洞屬於“災難性”級別,攻擊者可能通過網絡遠程執行惡意代碼。
Fiedler強調,這不僅僅是他的庫的問題,任何從網絡或不可信來源讀取數據的遊戲後端、庫或引擎都面臨類似風險。他呼籲所有開發者運行最新的Claude Code工具,並啓用Fable 5的Ultra模式,以徹底審計代碼。他認為這已經成為“強制性”步驟,不這樣做的軟件不可信任。
儘管Fiedler仍然反對生成式AI在藝術領域的應用,但他認為AI編程是真實的,並將以100倍的速度改進各個學科。他預測,遊戲引擎的概念可能會消失,取而代之的是開發者使用AI組合庫來創建特定遊戲引擎。同時,他也警告惡意行為者會使用同樣的技術發現漏洞,這會引發一場安全軍備競賽。
其他行業專家也支持Fiedler的觀點。RocketWerkz首席執行官Dean Hall稱Fiedler是多人在線架構領域最有經驗的人之一,並指出多人PvP遊戲本質上就是一場開發者常處於劣勢的軍備競賽。Wolfjaw Studios工作室總監Mitchell Patterson Jr.同意要主動應對AI帶來的新漏洞。
Fiedler最後表示:“我錯了,AI是真實的。這是一個警鐘,每款遊戲、每個庫都需要立即行動。”