科技公司忙于应对AI发现的漏洞潮
据《纽约时报》报道,AI正大幅增加软件漏洞发现量:OpenAI自5月起用AI排查开源软件,已发现逾1300个漏洞;Google 6月修复Chrome中1072个漏洞;微软本月发布1461个补丁。Node.js今年已确认并修复创纪录的50个漏洞,维护者称情况可能恶化十倍。
AI 日报收录的 Node.js 相关报道,共 2 篇,按时间倒序,每小时更新。
据《纽约时报》报道,AI正大幅增加软件漏洞发现量:OpenAI自5月起用AI排查开源软件,已发现逾1300个漏洞;Google 6月修复Chrome中1072个漏洞;微软本月发布1461个补丁。Node.js今年已确认并修复创纪录的50个漏洞,维护者称情况可能恶化十倍。
工具ai-deslop提供一系列Oxlint规则,用于拒绝低证据、低信号的AI生成代码模式,重点检测不安全类型、重复代码和低价值测试。规则整合自anti-slop并重命名为deslop/*命名空间,以npm包形式发布,可与Bun、Deno或Node.js等oxlint JS插件运行时配合使用。