一项关键互联网安全工具正被AI生成的漏洞报告淹没

AI工具让OpenSSL等开源加密项目发现更多漏洞,但也带来大量重复、低风险或无需披露的报告。OpenSSL月均安全报告和咨询量从去年的9件增至近期71件,8月达108件,维护人员短缺成为审核、修复和发布安全公告的瓶颈;项目正使用AI辅助审查,但仍要求人工批准代码变更。

来源:Axios