**AI 驱动的安全审计激增引发开源社区披露机制危机**

_Yet Another AI Security OSS Externality_

> Apache Spark 维护者指出，AI 大幅降低了安全漏洞分析门槛，导致开源项目收到海量安全报告，传统 90 天披露期限已不适用。文章批评前沿 AI 实验室利用内部模型提前发现漏洞并施加披露压力，却未向开源社区提供对等的模型访问权限，呼吁 AI 实验室增加对开源生态的资金支持并放宽披露时间，以缓解维护者带宽不足的问题。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：行业
- **发布时间**：2026-09-30 03:04（北京时间）
- **原文**：[打开原文](http://blog.holdenkarau.com/2026/09/yet-another-ai-security-oss-externality.html)