AI 时代，开源项目安全性如何保证

[liuidetmks]

以前，可以说开源项目更多人盯着,有安全问题会更早发现

现在，专业的 AI 能迅速扫描项目中的漏洞，建立攻击链路.....

https://m.36kr.com/p/3763537087562249

---

Anthropic 正与美国政府商谈，拟向其开放 Mythos 模型的访问权限

永恒之红，永恒之绿 正在路上

[sentinelK]

反过来讲，不管是什么项目，以后都应该用 AI 产品先进行一遍 review 。

常言道，道高一尺魔高一丈。

[javalaw2010]

没办法，只能闭源了，减少攻击面吧

[orFish]

有些已经在闭源了
https://cal.com/blog/cal-com-goes-closed-source-why

[liuidetmks]

@sentinelK 你的 AI 未必有人家的厉害，A 家的 Mythos 不对外开放，基本就成为国家武器了

[sentinelK]

@liuidetmks 一样的道理，如果差距很大，这块市场空白的利益会驱使补齐的。
只是变革的过程中有阵痛。

当然，退一步讲，理想情况下，AI 时代，“开源社区”这种玩法其实已经没什么意义了。

[kisstrnt]

内网应用成为主流

[Gilfoyle26]

物理隔离

[1mw1zard]

矛升级了，盾也升级了，最强的矛攻击最轻的盾

[James369]

可是即便闭源了，漏洞依旧存在，甚至会更多。
不应该从自身找问题吗，比如利用 AI 提升代码质量。

[fennu2333]

https://cal.com/blog/cal-com-goes-closed-source-why cal.com 也声称这个原因闭源了，然后在 HN 上被骂惨了 https://news.ycombinator.com/item?id=47780456

[cookii]

有问题就修啊，暴露总比不暴露强。暴露了可以修复，更加安全。不暴露不代表没人知道，有人在背后偷偷搞你都发现不了。

[roygong]

有没有可能你闭源，Mythos 攻击你依旧不费吹灰之力

[LittleFox]

闭源不代表安全，这不是又走老路了么