AI 发现的漏洞并不比人工发现的更容易利用

AI 在漏洞挖掘领域的应用曾被寄予厚望，但最新分析显示，这些漏洞并不比传统方法发现的更容易利用。

发生了什么

近期有安全研究人员对 AI 辅助发现的漏洞进行了系统评估，发现这些漏洞在可利用性评分上与人工发现的漏洞并无显著差异。尽管 AI 工具在漏洞数量上可能有所增加，但在实际攻击场景中，这些漏洞的利用难度并未降低。

为什么重要

漏洞的可利用性是衡量其威胁程度的关键指标。如果 AI 发现的漏洞难以被实际利用，那么其安全价值将大打折扣。这一发现挑战了“AI 将彻底改变漏洞发现”的乐观预期，提醒业界需理性看待 AI 在安全领域的实际效果。

影响与看点

对于安全团队而言，这意味着不能盲目依赖 AI 工具来提升漏洞修复优先级。开发者仍需结合传统代码审查和渗透测试来评估风险。未来，AI 在漏洞发现领域的价值可能更多体现在辅助人工分析，而非完全替代。值得关注的是，AI 模型在训练数据偏差和泛化能力上的局限，可能是导致其发现漏洞利用性不高的根本原因。