面对AI驱动的网络攻击激增，首席信息安全官（CISO）的策略正发生转变：从单纯依赖AI模型识别漏洞，转向部署由AI生成的修复补丁。然而，这一新策略可能引发更棘手的安全隐患。
1Password旗下Off-by-1 Labs在8月发布的研究显示，超过一半由大型语言模型（LLM）编写的补丁，要么未能有效修复漏洞，要么反而引入了新的安全风险。IBM企业安全高管近日在接受采访时指出，今年预计将面临约6.6万项需关注的已报告漏洞，当前的核心挑战已从“发现漏洞”转变为“有效补救”。
漏洞修补压力加剧
短期内，这一困境似乎难以缓解。微软警告称，其每月发布的补丁数量持续增加，仅10月份公布的通用漏洞披露（CVE）数量，就已超过2025年全年的总和。
为弥补漏洞发现与修补能力之间的差距，安全防御方正加速引入AI工具。OpenAI于6月推出“Patch the Planet”计划，旨在利用AI工具协助修复开源项目中的漏洞。
与此同时，Google也自2025年10月起在内部启用CodeMender AI代理进行补丁开发。据媒体报道，该工具结合Agent Platform功能与Gemini模型，能够自动查找代码漏洞、编写修复方案并进行安全测试，最终由开发人员审核批准，确保人类对整个过程的控制权。