AI 时代，开源项目安全性如何保证

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

以前，可以说开源项目更多人盯着,有安全问题会更早发现

现在，专业的 AI 能迅速扫描项目中的漏洞，建立攻击链路.....

Anthropic 正与美国政府商谈，拟向其开放 Mythos 模型的访问权限

永恒之红，永恒之绿正在路上

12 条回复 • 2026-04-17 21:08:13 +08:00

sentinelK

8 小时 59 分钟前

反过来讲，不管是什么项目，以后都应该用 AI 产品先进行一遍 review 。

常言道，道高一尺魔高一丈。

javalaw2010

8 小时 55 分钟前

没办法，只能闭源了，减少攻击面吧

orFish

8 小时 54 分钟前

liuidetmks

8 小时 50 分钟前

@sentinelK 你的 AI 未必有人家的厉害，A 家的 Mythos 不对外开放，基本就成为国家武器了

sentinelK

8 小时 42 分钟前

@liuidetmks 一样的道理，如果差距很大，这块市场空白的利益会驱使补齐的。
只是变革的过程中有阵痛。

当然，退一步讲，理想情况下，AI 时代，“开源社区”这种玩法其实已经没什么意义了。

kisstrnt

8 小时 39 分钟前

内网应用成为主流

Gilfoyle26

6 小时 54 分钟前

物理隔离

1mw1zard

6 小时 30 分钟前 via Android

矛升级了，盾也升级了，最强的矛攻击最轻的盾

James369

5 小时 49 分钟前

可是即便闭源了，漏洞依旧存在，甚至会更多。
不应该从自身找问题吗，比如利用 AI 提升代码质量。

fennu2333

5 小时 29 分钟前

cookii

5 小时 6 分钟前 via Android

有问题就修啊，暴露总比不暴露强。暴露了可以修复，更加安全。不暴露不代表没人知道，有人在背后偷偷搞你都发现不了。

roygong

4 小时 28 分钟前 via iPhone

有没有可能你闭源，Mythos 攻击你依旧不费吹灰之力