AI漏洞偵測能力暴增 矽谷軟體業陷修補困境
人工智慧（AI）在發現軟體漏洞方面的能力顯著提升，使得矽谷科技業者面臨前所未有的資安挑戰。AI 透過自動化分析程式碼、模擬攻擊路徑等方式，發現了大量潛在的軟體漏洞，讓工程師們疲於奔命，必須在這些漏洞被惡意利用前修補完成，情勢嚴峻。
根據《San Juan Daily Star》報導，AI 在揭露軟體缺陷方面展現了高效能，引發資安領域的重大轉變，許多公司因發現的漏洞數量暴增而不堪負荷。美國人工智慧公司 OpenAI 從今年五月起，利用其模型掃描開源軟體中的缺陷，至今已發現超過 1,300 個漏洞。Google 也在今年六月透過 AI 找出並修復了 Chrome 瀏覽器中的 1,072 個錯誤，這個數字超越了過去兩年的總和。報導更指出，Google 今年修復的嚴重漏洞數量，已超過過去八年的總合。
微軟上個月發布了 1,461 個修補程式，數量超越了 2025 年全年總和。而開源專案 Node.js 今年也確認並修復了 50 個漏洞，創下歷史新高。OpenAI 網路防護與安全負責人 Fouad Matin 指出：「AI 確實開啟了『潘朵拉的盒子』，揭示了大量潛在風險。」由於 AI 能不眠不休地工作，並串聯微小的缺陷形成重大漏洞，其發現錯誤的速度已超越人類駭客。
去年底，開源軟體開發商已開始注意到由 AI 產生的大量漏洞報告，其中不乏構成嚴重威脅的錯誤。OpenJS基金會旗下專案 Node.js 的技術長 Matteo Collina 形容：「這只是冰山一角，情況將會惡化十倍。」Anthropic 更開發了一款名為 Mythos 的 AI 模型，具備駭客入侵能力，但因過於危險，並未公開釋出，而是透過「Project Glasswing」計畫授權給信任的企業與政府機構。
Cloudflare 執行長馬修·普林斯（Matthew Prince）坦言，他過去兩個月一直處於極度恐懼中，擔心在補丁完成前，會有其他人發現或洩露這些漏洞。他預期：「未來兩年，我們將處於平均每週都會出現一個關鍵網際網路級漏洞的狀態。」Anthropic 的資訊安全副長 Jason Clinton 也表示，儘管過去幾天情況嚴峻，但在好轉之前會變得更糟。
然而，並非所有人都如此悲觀。Vals AI 進行的一項網路安全挑戰顯示，OpenAI 的進階模型完成了 81% 的任務目標，而中國人工智慧公司 DeepSeek 提供的開源模型也完成了 73%。這些強大 AI 模型的普及，促使矽谷科技公司競相修補漏洞，以防範惡意行為者利用。這股趨勢也使得許多科技職位從開發新技術轉向維護既有系統的安全。儘管當前情勢艱困，馬修·普林斯仍持樂觀態度，認為發現這些漏洞從長遠來看能讓網際網路更加安全，他預計最終會迎來一個更安全的網際網路。
AI 偵測軟體漏洞能力為何讓矽谷業者陷入困境？
人工智慧（AI）在發現軟體漏洞方面的能力顯著提升，導致矽谷科技業者面臨前所未有的資安挑戰。AI 透過自動化分析程式碼和模擬攻擊路徑，發現了大量潛在的軟體漏洞，數量遠超過去的總和，例如 OpenAI 自五月起已發現超過 1,300 個漏洞，Google 在今年六月透過 AI 找出並修復了 1,072 個 Chrome 瀏覽器錯誤。微軟上個月發布了 1,461 個修補程式，數量超越 2025 年全年總和，開源專案 Node.js 今年也確認並修復了 50 個漏洞，創下歷史新高。AI 發現錯誤的速度已超越人類駭客，迫使工程師們疲於奔命，必須在漏洞被惡意利用前完成修補。
哪些公司因 AI 漏洞偵測能力而面臨嚴峻挑戰？
矽谷科技業者普遍面臨此困境，具體案例包括 OpenAI、Google、微軟和開源專案 Node.js。這些公司因 AI 發現的漏洞數量暴增而不堪負荷，需要投入大量資源進行修補。
AI 發現漏洞的數量為何會創下新高？
AI 模型能夠不眠不休地工作，並能串聯微小的缺陷形成重大漏洞，其發現錯誤的速度和效率已超越傳統的人類分析方法。這使得過去幾年累積的潛在漏洞得以被快速揭露。
未來網際網路的資安趨勢為何？
儘管短期內情勢嚴峻，但從長遠來看，AI 發現漏洞有助於提升網際網路的整體安全性。預期未來兩年內，平均每週都可能出現一個關鍵網際網路級漏洞，但最終將迎來一個更安全的網際網路環境。
