**AI编码代理让漏洞利用速度缩短至10分钟**

_Just a rumour of a bug is enough to find a security exploit these days_

> 剑桥大学学者Anil Madhavapeddy发现，现代AI编码代理能从漏洞传闻中快速挖掘出可利用的安全缺陷。OCaml项目补丁刚发布约10分钟，其网站就遭到自动化探测。rclone维护者Nick Craig-Wood透露，其项目每月安全披露量从过去10年的年均2个激增至40余个，现有开源保密机制已难以应对。

**来源信息**
- **来源**：Simon Willison 博客
- **分类**：tip
- **发布时间**：2026-08-29 06:12（北京时间）
- **原文**：[打开原文](https://simonwillison.net/2026/Aug/28/just-a-rumour-of-a-bug)