AI News HubLIVE
站內改寫2 分鐘閱讀

網路專家Glenn Fiedler警告遊戲開發者使用AI修復程式碼漏洞

資深網路專家Glenn Fiedler曾對AI持懷疑態度,但在使用Anthropic的Claude Code Fable 5審查其遊戲網路庫程式碼後,發現了多個嚴重安全漏洞。他現已修復這些庫,並警告遊戲行業同行立即行動,否則可能面臨伺服器被攻破、遊戲崩潰等風險。他認為AI程式設計將徹底改變遊戲行業,並強調這是“強制性的”安全步驟。

來源Hacker News AI作者: gafferongames

網路專家Glenn Fiedler以其在多款遊戲中的網路程式碼工作而聞名,他警告遊戲開發者立即使用AI工具修復程式碼中的安全漏洞。Fiedler在領英上的一篇帖子中表示,他曾對AI持強硬懷疑態度,但在使用Anthropic最新版本的Claude Code Fable 5後徹底改變了看法。該工具掃描了他的網路庫,發現了大量他此前認為安全的漏洞。

Fiedler是Network Next等遊戲公司的領導者,他承認自己之前將AI與NFT、區塊鏈等過度炒作的技術混為一談。然而,在凌晨11點開始使用Claude Code Fable 5後,他連夜工作到早上6點,並在接下來的兩週內持續修復程式碼。他花費了約5000美元的AI代幣,但認為如果沒有AI助手,所需時間將是10倍以上。

這些庫包括netcode、reliable、serialize和yojimbo等,已被數百款遊戲使用。Fiedler警告所有使用這些庫的開發者立即更新到最新版本,因為舊版本存在可被遠端利用的漏洞,可能導致遊戲伺服器崩潰、客戶端被控甚至控制台被破解。他表示,這些漏洞屬於“災難性”級別,攻擊者可能透過網路遠端執行惡意程式碼。

Fiedler強調,這不僅僅是他的庫的問題,任何從網路或不可信來源讀取資料的遊戲後端、庫或引擎都面臨類似風險。他呼籲所有開發者執行最新的Claude Code工具,並啟用Fable 5的Ultra模式,以徹底審計程式碼。他認為這已經成為“強制性”步驟,不這樣做的軟體不可信任。

儘管Fiedler仍然反對生成式AI在藝術領域的應用,但他認為AI程式設計是真實的,並將以100倍的速度改進各個學科。他預測,遊戲引擎的概念可能會消失,取而代之的是開發者使用AI組合庫來建立特定遊戲引擎。同時,他也警告惡意行為者會使用同樣的技術發現漏洞,這會引發一場安全軍備競賽。

其他行業專家也支援Fiedler的觀點。RocketWerkz執行長Dean Hall稱Fiedler是多人線上架構領域最有經驗的人之一,並指出多人PvP遊戲本質上就是一場開發者常處於劣勢的軍備競賽。Wolfjaw Studios工作室總監Mitchell Patterson Jr.同意要主動應對AI帶來的新漏洞。

Fiedler最後表示:“我錯了,AI是真實的。這是一個警鐘,每款遊戲、每個庫都需要立即行動。”