**AI 安全扫描终于触达软件长尾**

_Security analysis is finally reaching software's long tail_

> 作者在过去十周内收到 17 个由 AI 发现的安全漏洞报告，全部来自 Perfetto 的 trace processor，一个并非安全关键但安全相关的库。历史上安全研究者聚焦内核、加密库等高价值目标，长尾项目缺乏关注。随着基于 AI 的安全扫描落地，那些传统模糊测试难以触达的深层漏洞被大量发现，安全分析正扩展到以往被忽视的软件长尾区域。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-06-14 23:53（北京时间）
- **原文**：[打开原文](https://lalitm.com/post/perfetto-security-bugs-ai)