#漏洞修复

Cognition 开源了 3 个 Devin 技能，能扫出有 RCE 漏洞的 PHP、Node.js、GitLab 项目并直接提 PR 修好，运维可以省不少事。

官方一手marktechpost@Michal Sutter原文

安全圈的朋友该看看：AI 挖漏洞快到修复跟不上，PHP 那两个漏洞都让银行下线了，数字挺吓人。

rohanpaul_ai@rohanpaul_ai原文

菲律宾政府网站因为一个被 AI 发现的漏洞集体紧急下线，修复方案一公开，黑客用 AI 就能复现攻击，这波防御赛跑值得看看。

Rappler: Technology@Reuters原文

微软用 AI 扫描代码，一个月给 Windows 打了一千多个漏洞补丁，更新包变大就是这原因。

Detik Inet原文

Meta修复了Muse AI代理的零日漏洞，防止攻击者控制你的AI助手

官方账号theverge@Jess Weatherbed原文

朋友发现 Discourse 和 OpenAI 修复 SSO 漏洞的速度不一样，OpenAI 14小时就修好了，Discourse 3天才完成，还给了漏洞奖金。

AI Will@FinanceYF5原文

Cloudflare和OpenAI联手，用Daybreak模型帮你分析代码找漏洞，比传统方法更快更准。

Tech in Asia@Naomi Li Gan原文

Cloudflare用OpenAI Daybreak模型帮你自动发现并修复代码漏洞，比传统方法更精准高效。

官方一手Cloudflare Blog@Blake Darché原文

Google 发布的 3.8 Flash Cyber 模型在真实安全漏洞修复上比大模型强 2.6 倍，现在政府机构也能用上了。

Sundar Pichai@sundarpichai原文

谷歌靠Gemini模型一个月修了1072个Chrome漏洞，比过去两年总和还多，安全效率翻倍了。

Google 靠 AI 一个多月修掉的 Chrome 漏洞比过去两年还多，效率太夸张了。

techcrunch@Lorenzo Franceschi-Bicchierai原文

Gemini 3.5 Flash Cyber 配合 CodeMender 找漏洞修 Bug 成本极低！

小互@imxiaohu原文

微软说他们用AI找系统漏洞更快了，以后Win11每月更新会修更多安全问题，你装更新也更有必要了。

Linux基金会拉上20家大厂搞了个Akrites，专门在AI黑客动手前修补开源漏洞，比零日漏洞更早防御。

官方账号Decoder@Maximilian Schreiner原文

OpenAI搞了个专门搞网络安全的模型GPT-5.5-Cyber，能自动找漏洞、打补丁，干活比人快还准，安全团队有福了。

官方账号OpenAI@OpenAI (@OpenAI)原文

OpenAI 搞了个 Patch the Planet 计划，专门帮开源项目的维护者用 AI 修漏洞，还有专家把关，挺实用的。

安全团队终于有了能跟上 AI 攻击速度的工具——AI Threat Defense 把漏洞修复从小时级压缩到分钟级，做云安全运维的可以直接关注，减少被动挨打的窗口期。

官方账号Decoder@Maximilian Schreiner原文