AI 智能体加速漏洞利用开发，开源安全披露机制面临失效

AI 智能体正在将开源项目的公开漏洞线索快速转化为可用的攻击代码，大幅压缩修复时间窗口并削弱传统漏洞禁运机制。OCaml 核心维护者指出在提交修复 PR 仅数分钟后即出现针对性探测，研究亦显示 GPT-4 智能体在提供 CVE 描述后漏洞利用成功率从 7% 升至 87%。开源维护者正面临安全披露与发布节奏的严峻挑战，亟需转向私下协调、加快持续发布并引入协议级缓解措施。