❗️Слуха о баге достаточно, чтобы ИИ нашёл эксплойт

Профессор Кембриджа и мейнтейнер OCaml Анил Мадавапеди сообщил тревожную новость: патчи для багов в open-source теперь атакуют почти мгновенно. Через десять минут после публикации обсуждения исправления его сайт уже получал пробы на обход каталогов. Раньше на такое уходили дни.

Причина — в современных AI-агентах. Они настолько хорошо находят уязвимости, что одного намёка на баг достаточно для быстрого создания эксплойта. Мадавапеди проверил это на собственных агентах: DeepSeek V4 Pro справился, когда Claude Fable отказался. Существующие практики эмбарго больше не работают: если проблема становится эксплойтом за минуты, нужны новые процессы безопасности для сообществ.

Мейнтейнер rclone Ник Крейг-Вуд подтверждает масштаб. За первые 10 лет проекта через GitHub пришло около 20 security-дисклозов, а за последний месяц — более 40. Из них 75% содержат реальные зацепки. GitHub при этом выдаёт CVE за 3–4 недели вместо прежних 2–3 дней, так что релизы выходят с пометкой CVE-PENDING.

#Safety #AI #Security #OpenSource #Exploit #OCaml #Rclone