https://bml.asia/tags/ai-%E5%AE%89%E5%85%A8/ Recent content in AI 安全 on 苏然的博客 Hugo zh-CN Thu, 17 Sep 2026 04:19:55 +0800 https://bml.asia/posts/exploit-before-patch/ Tue, 15 Sep 2026 19:36:15 +0800 https://bml.asia/posts/exploit-before-patch/ <p><span style="text-indent:2em;display:block;">大家聊 AI，多半在聊它能帮我们写多少代码、省多少人力，很少有人把它和黑客联系在一起。但最近一组数字让我改了看法：一个漏洞（可以理解成软件里的暗门）从被公开到真的被人拿去攻击，2018 年平均要 63 天，安全团队有两个月的窗口期慢慢打补丁；2023 年缩短到 5 天；到了 2025 年平均是负 7 天——意思是很多攻击在厂商还没来得及发布补丁的时候，就已经准备好了。窗口期不是变短了，是没了。</span></p>