英国政府代码开源安全争议
2 节点1 篇2 来源
英国政府代码开源安全争议聚焦于公共部门是否应因AI加速漏洞发现而停止默认开源策略。2026年9月，英国数字、文化、媒体和体育部（DCMS）发布研究指出，开源AI定义不一且上游治理存在空白。同年11月，ControlPlane研究员Chris Nesbitt-Smith利用Claude模型在英国政府公开代码中发现百余处严重漏洞，包括规划监察局（Planning Inspectorate）的“上帝级”访问权限泄露。尽管OpenUK首席执行官Amanda Brock认为这是内部流程失误而非开源本身的问题，但NHS已据报转向非开源模式。争议核心在于：关闭代码库能否真正阻止已被镜像的攻击者，还是仅掩盖了未修复的基础卫生问题。
事情怎么走到这一步
英国数字、文化、媒体和体育部（DCMS）发布《开源软件与AI网络安全文献研究》，指出开源AI定义不一致及上游治理证据缺失。
gov.uk ↗WIRED报道，ControlPlane研究员Chris Nesbitt-Smith利用Claude Opus和Sonnet模型在英国政府公开代码中发现超100处严重漏洞，引发关于是否停止开源的政策辩论。
wired.com ↗
还没定论的部分
- 英国政府是否会正式调整其“默认开源”的代码发布政策以应对AI带来的安全风险？
- NHS等机构转向非开源模式的实际效果如何，是否会导致更多未被发现的漏洞长期存在？
- 针对开源AI的上游治理框架（如训练数据透明度）何时能形成统一的监管标准？