AI发现了1300个漏洞，修的人快跟不上了

福阿德·马廷原本打算晚上和朋友庆祝生日，但那天他只睡了两个小时。

10月21日，这位负责OpenAI网络安全准备工作的负责人紧急协调修复了两处由AI发现的严重安全漏洞——这些漏洞一旦被黑客利用，可能造成大范围互联网服务的冲击。他的待办清单上，还有更多AI发现的漏洞等着处理。

马廷说，OpenAI已安排多个团队专门负责网络安全，投入大量算力寻找和修复问题。公司从今年5月开始使用自家技术扫描开源软件，此后内外部研究人员利用其模型已发现超过1300个漏洞。

这些软件免费使用，被广泛部署在各类网络服务中，支撑着互联网的大量功能。

谷歌今年6月也利用AI在Chrome浏览器中发现并修复了1072个漏洞，超过此前两年的修复总数。微软仅在今年10月就发布了1461个补丁，超过了2025年全年的1247个。

发现的速度远大于修复的速度，这才是真正让人失眠的地方。

AI不睡觉，但人会

过去几年找漏洞靠的是安全研究员的个人经验和耐心。科技公司雇佣研究员逐行检查代码，或者通过“漏洞赏金”计划，付费鼓励白帽黑客发现问题。

AI可以持续搜索，在人类可能放弃的地方继续尝试。它能检查分散在不同代码中的细小缺陷，再把它们组合成危险攻击方式。它不需要休息，不会厌倦。

这种能力转变来得太快。

支持Node。js的非营利组织OpenJS基金会的数据最直观：今年2月，该项目收到的漏洞报告数量达到了平时的4．6倍。今年已经确认并修复50处安全漏洞，超过其历史上任何一年。

Mateo Collina是Node。js核心维护者之一，也是初创公司Platformatic的首席技术官。Uber和Netflix都在用他的工具。他说现状还只是初期，情况会再严重十倍。

为了处理不断增加的报告，Collina每周工作七天，晚上让AI智能体继续替他处理任务。

“已经没有人知道，这个职业以后会变成什么样了。”他说。

这意味着安全工程师的日常从“主动寻找”变成了“被动处理”——每天醒来面对的可能是数百份新的漏洞报告，其中不少来自AI自动化扫描工具生成的低优先级预警。

赏金机制在瓦解

漏洞报告里有一部分确实揭示了严重威胁，但也混杂着AI生成的低质量报告——内容混乱，未经测试，甚至无法复现。

去年年底，开源项目curl宣布停止支付漏洞赏金。原因很简单：难以应付大量涌入的报告。

curl是一个广泛使用的底层网络传输工具库，几乎所有上网的软件都会用到它。它的维护模式依赖少数几个志愿者的精力。停止支付赏金意味着白帽黑客发现问题的经济激励消失了，但AI产生的报告不会减少。

这改变了整个漏洞发现生态的激励结构。赏金制度原本的设计逻辑是“金钱驱动高质量发现”，但AI的出现把这个逻辑彻底打乱了——机器发现漏洞不需要奖金，但它也不筛选优先级。

PHP基金会的经历印证了这一点。安全工程师Volker Dusch说，两年前发现一个安全漏洞是很了不起的事，如今这件事带来的同行认可正在减弱。

行业对这项工作的评价方式变了，但工作量没有减少。

今年7月，网络安全公司Calif的研究人员让AI智能体检查PHP。他们发现一处在代码中隐藏了十多年的漏洞，可能让攻击者在受影响的网站上运行恶意代码——PHP被约70％的网站使用。

修复涉及约200个文件。团队在一个保密的Slack频道里连续协作数周，每天通过电话协调。Calif首席执行官Thai Duong回忆这次修复过程时提到，最紧张的不是找到漏洞，而是从发现到全球完成修补之间的那段窗口期。

攻防赛跑在加速

不只是防御端承压，进攻端的威胁也在升级。

今年4月，Anthropic表示其开发的Mythos模型具备很强的黑客攻击能力，无法向公众开放。公司随后通过Project Glasswing计划将模型提供给一批受信任的企业和政府机构。OpenAI和谷歌也向防守方提供了专注网络安全的AI模型。

但能够寻找和利用漏洞的模型，扩散速度比预期更快。

AI评测公司Vals AI设置了模拟攻击任务，让模型入侵一家虚构公司。结果显示，OpenAI一款仅向获批防守方开放的先进模型完成了81％的测试目标；紧随其后的是中国公司DeepSeek的一款可自由获取模型，完成率为73％。

这两个数字放在一起看就很有意味——防守方的先进模型完成率81％，而进攻方几乎免费的DeepSeek模型也能达到73％。差距正在缩小，这意味着普通用户找到这类模型后，就能获得接近专业安全团队的攻击能力。

Cloudflare首席执行官Matthew Prince透露了一个更直观的焦虑：过去两个月他一直处于极度恐惧中，担心其他人提前发现漏洞，或者相关信息在补丁准备就绪之前泄露。

两年后会更安全吗

安全行业内部对接下来的判断并不一致。

Anthropic副首席信息安全官Jason Clinton认为，尽管过去四天的情况已经很糟，接下来还会进一步恶化，之后才可能好转。

Prince则相对乐观：未来两年的感受会非常糟糕，但在完成这一轮修复后，有望迎来更安全的互联网。

两种说法的共同点是：未来至少两年不好过。随着AI发现和报告漏洞的能力越来越强，每年新增的可疑安全问题只会更多。现有的开源维护者结构和商业安全团队，都需要从根本上调整工作方式。

对从业者和管理者来说，值得盯住几个信号：哪些大型开源项目开始缩减或关闭漏洞赏金计划，这是压力的直接反映。企业安全预算的流向是否转向AI驱动工具，如果增速超过传统工具说明行业已在转型。新漏洞从发现到补丁的平均时间差是否在拉大，这将决定修复体系能否跟上。中小型项目的安全事件数量作为第一波冲击区的指标。以及最重要的——AI在漏洞检测中的误报率数据，这将决定自动化能否真正替代人工审核。

互联网是靠一堆人没日没夜修修补补撑起来的。现在修的人追不上发现的速度，但至少还在努力追。