跳到主要內容
AI News HubLIVE
站內改寫2 分鐘閱讀

網路專家Glenn Fiedler警告遊戲開發者使用AI修復程式碼漏洞

文章摘要

資深網路專家Glenn Fiedler曾對AI持懷疑態度,但在使用Anthropic的Claude Code Fable 5審查其遊戲網路庫程式碼後,發現了多個嚴重安全漏洞。他現已修復這些庫,並警告遊戲行業同行立即行動,否則可能面臨伺服器被攻破、遊戲崩潰等風險。他認為AI程式設計將徹底改變遊戲行業,並強調這是“強制性的”安全步驟。

來源Hacker News AI作者: gafferongames
網路專家Glenn Fiedler警告遊戲開發者使用AI修復程式碼漏洞
回報錯誤

更正管道尚未開通,可先複製下方文章資訊留存。

查看更正說明
直接讀正文

網路專家Glenn Fiedler以其在多款遊戲中的網路程式碼工作而聞名,他警告遊戲開發者立即使用AI工具修復程式碼中的安全漏洞。Fiedler在領英上的一篇帖子中表示,他曾對AI持強硬懷疑態度,但在使用Anthropic最新版本的Claude Code Fable 5後徹底改變了看法。該工具掃描了他的網路庫,發現了大量他此前認為安全的漏洞。

Fiedler是Network Next等遊戲公司的領導者,他承認自己之前將AI與NFT、區塊鏈等過度炒作的技術混為一談。然而,在凌晨11點開始使用Claude Code Fable 5後,他連夜工作到早上6點,並在接下來的兩週內持續修復程式碼。他花費了約5000美元的AI代幣,但認為如果沒有AI助手,所需時間將是10倍以上。

這些庫包括netcode、reliable、serialize和yojimbo等,已被數百款遊戲使用。Fiedler警告所有使用這些庫的開發者立即更新到最新版本,因為舊版本存在可被遠端利用的漏洞,可能導致遊戲伺服器崩潰、客戶端被控甚至控制台被破解。他表示,這些漏洞屬於“災難性”級別,攻擊者可能透過網路遠端執行惡意程式碼。

Fiedler強調,這不僅僅是他的庫的問題,任何從網路或不可信來源讀取資料的遊戲後端、庫或引擎都面臨類似風險。他呼籲所有開發者執行最新的Claude Code工具,並啟用Fable 5的Ultra模式,以徹底審計程式碼。他認為這已經成為“強制性”步驟,不這樣做的軟體不可信任。

儘管Fiedler仍然反對生成式AI在藝術領域的應用,但他認為AI程式設計是真實的,並將以100倍的速度改進各個學科。他預測,遊戲引擎的概念可能會消失,取而代之的是開發者使用AI組合庫來建立特定遊戲引擎。同時,他也警告惡意行為者會使用同樣的技術發現漏洞,這會引發一場安全軍備競賽。

其他行業專家也支援Fiedler的觀點。RocketWerkz執行長Dean Hall稱Fiedler是多人線上架構領域最有經驗的人之一,並指出多人PvP遊戲本質上就是一場開發者常處於劣勢的軍備競賽。Wolfjaw Studios工作室總監Mitchell Patterson Jr.同意要主動應對AI帶來的新漏洞。

Fiedler最後表示:“我錯了,AI是真實的。這是一個警鐘,每款遊戲、每個庫都需要立即行動。”

展開要點與分析

文章情報

工程師中級

要點

  • Glenn Fiedler使用AI工具Claude Code Fable 5發現其開源網路庫中存在可遠端利用的安全漏洞。
  • 這些庫已被數百款遊戲使用,漏洞存在超過十年,可能導致遊戲伺服器和客戶端被入侵。
  • Fiedler從AI懷疑論者轉變為相信者,警告開發者必須用AI審查程式碼,否則將面臨嚴重安全後果。

要點與分析由自動化流程生成,可能有誤,請結合原始來源核實。