AI 提升开源软件漏洞发现能力，报告数量上升不等于安全性下降

文章分析开源软件漏洞报告增长与 AI 漏洞发现能力提升之间的关系。NIST 报告称 2020年至2025年 CVE 提交量增长263%，Google 使用大语言模型为272个 C/C++ 项目生成模糊测试目标并发现26个未知漏洞；作者据此指出，报告增加可能意味着既有安全问题更容易被发现，而非开源软件突然变得更不安全。