EFF开源维护成本论
6 节点1 篇4 来源
美国电子前沿基金会（EFF）指出，前沿AI模型已将软件漏洞发现成本降至极低水平，导致关键开源基础设施面临系统性风险。以2026年10月PHP漏洞事件为例，OpenAI和Anthropic的模型在数分钟内发现了曾被忽视的高危漏洞，而负责维护这些支撑全球近70%网站代码的少数志愿者无法应对激增的报告量。【背景】传统上零日漏洞发现昂贵且稀缺，但AI使其变得廉价且普及。目前争议焦点在于：当“发现”不再是瓶颈，“修复”成为新瓶颈时，企业是否应承担更多资助责任，以及监管如何介入以防止互联网基础层崩溃。截至发稿，超过3300万个网站仍运行在易受攻击的PHP版本上。