奥特曼：补漏洞这条路走不通了，AI能挖出硬件级的问题

“我不再认为我们能把所有漏洞都补上。”这是奥特曼最近公开说的一句话。

他的理由是，更聪明的模型能找到“硬件层面的疯狂问题”。漏洞被发现的速度会远远超过被修复的速度，传统的“发现一个、补一个”的安全模式会被压垮。

他还顺带提到另一件事：OpenAI 在可预见的时间内不会负责任地开源自己最好的模型。被问到开源阵营落后多少，他的回答是“不算太多”。

奥特曼不是唯一这么说的人。Cloudflare 最近也公开警告，AI 正在加速发现软件漏洞，互联网可能要经历好几年的安全震荡期。

上周的 PHP 事件就是一个现成的例子。PHP 接连曝出两处严重漏洞，全球紧急修复，Cloudflare 报告拦截了数百万次攻击尝试。而 PHP 基金会执行董事伊丽莎白·巴伦透露，这个支撑全球约 70% 网站的基金会，只有她一个全职员工，外加 14 名兼职合同工，完全靠捐赠和资助活着。

她还提到一个跟 AI 直接相关的数字：AI 让提交上来的代码量翻了一倍，维护者的审核工作量猛涨，但贡献者人数没跟着涨。

把这几件事放在一起看，矛盾很清楚。进攻一方有了自动化的挖洞工具，防守一方很多还是几个人兼职维护的开源项目。奥特曼说补不完，不是悲观，是在描述一个已经开始的现实。