AI漏洞发现与修复闭环

Claude挖出3.8万个漏洞引发关注，但文章指出，真正的问题不是AI发现漏洞有多快，而是验证、定级、修复和补丁交付能否跟上。漏洞发现正走向工业化，修复体系却仍停留在手工作坊，报告洪峰给厂商PSIRT、开源维护者和用户带来压力。AI补丁难以一键解决业务逻辑与兼容性问题，行业应从漏洞数量竞赛转向修复闭环，关注有效漏洞比例、平均修复周期和补丁回归率。谁能跑通从发现到修复的闭环，谁才具备AI安全生产力。