AI 时代，开源项目安全性如何保证

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

以前，可以说开源项目更多人盯着,有安全问题会更早发现

现在，专业的 AI 能迅速扫描项目中的漏洞，建立攻击链路.....

Anthropic 正与美国政府商谈，拟向其开放 Mythos 模型的访问权限

永恒之红，永恒之绿正在路上

7 条回复 • 2026-04-17 18:42:17 +08:00

sentinelK

2 小时 20 分钟前

反过来讲，不管是什么项目，以后都应该用 AI 产品先进行一遍 review 。

常言道，道高一尺魔高一丈。

javalaw2010

2 小时 16 分钟前

没办法，只能闭源了，减少攻击面吧

orFish

2 小时 14 分钟前

liuidetmks

2 小时 11 分钟前

@sentinelK 你的 AI 未必有人家的厉害，A 家的 Mythos 不对外开放，基本就成为国家武器了

sentinelK

2 小时 3 分钟前

@liuidetmks 一样的道理，如果差距很大，这块市场空白的利益会驱使补齐的。
只是变革的过程中有阵痛。

当然，退一步讲，理想情况下，AI 时代，“开源社区”这种玩法其实已经没什么意义了。

kisstrnt

2 小时 0 分钟前

内网应用成为主流

Gilfoyle26

15 分钟前

物理隔离