AI漏洞偵測能力暴增 矽谷軟體業陷修補困境

商傳媒｜責任編輯／綜合外電報導

人工智慧（AI）在發現軟體漏洞方面的能力顯著提升，使得矽谷科技業者面臨前所未有的資安挑戰。AI 透過自動化分析程式碼、模擬攻擊路徑等方式，發現了大量潛在的軟體漏洞，讓工程師們疲於奔命，必須在這些漏洞被惡意利用前修補完成，情勢嚴峻。

根據《San Juan Daily Star》報導，AI 在揭露軟體缺陷方面展現了高效能，引發資安領域的重大轉變，許多公司因發現的漏洞數量暴增而不堪負荷。美國人工智慧公司 OpenAI 從今年五月起，利用其模型掃描開源軟體中的缺陷，至今已發現超過 1,300 個漏洞。Google 也在今年六月透過 AI 找出並修復了 Chrome 瀏覽器中的 1,072 個錯誤，這個數字超越了過去兩年的總和。報導更指出，Google 今年修復的嚴重漏洞數量，已超過過去八年的總合。

微軟上個月發布了 1,461 個修補程式，數量超越了 2025 年全年總和。而開源專案 Node.js 今年也確認並修復了 50 個漏洞，創下歷史新高。OpenAI 網路防護與安全負責人 Fouad Matin 指出：「AI 確實開啟了『潘朵拉的盒子』，揭示了大量潛在風險。」由於 AI 能不眠不休地工作，並串聯微小的缺陷形成重大漏洞，其發現錯誤的速度已超越人類駭客。

去年底，開源軟體開發商已開始注意到由 AI 產生的大量漏洞報告，其中不乏構成嚴重威脅的錯誤。OpenJS基金會旗下專案 Node.js 的技術長 Matteo Collina 形容：「這只是冰山一角，情況將會惡化十倍。」Anthropic 更開發了一款名為 Mythos 的 AI 模型，具備駭客入侵能力，但因過於危險，並未公開釋出，而是透過「Project Glasswing」計畫授權給信任的企業與政府機構。

Cloudflare 執行長馬修·普林斯（Matthew Prince）坦言，他過去兩個月一直處於極度恐懼中，擔心在補丁完成前，會有其他人發現或洩露這些漏洞。他預期：「未來兩年，我們將處於平均每週都會出現一個關鍵網際網路級漏洞的狀態。」Anthropic 的資訊安全副長 Jason Clinton 也表示，儘管過去幾天情況嚴峻，但在好轉之前會變得更糟。

然而，並非所有人都如此悲觀。Vals AI 進行的一項網路安全挑戰顯示，OpenAI 的進階模型完成了 81% 的任務目標，而中國人工智慧公司 DeepSeek 提供的開源模型也完成了 73%。這些強大 AI 模型的普及，促使矽谷科技公司競相修補漏洞，以防範惡意行為者利用。這股趨勢也使得許多科技職位從開發新技術轉向維護既有系統的安全。儘管當前情勢艱困，馬修·普林斯仍持樂觀態度，認為發現這些漏洞從長遠來看能讓網際網路更加安全，他預計最終會迎來一個更安全的網際網路。