前天 PHP，这次 Brotli：攻防用同一把 AI 工具，现在 AI 对安全影响到底有多大！ AI 降低了找漏洞的门槛，Bitcoin Core 也得改规矩了！ 看了下这个帖子和这几天的几个事情，联系起来看就挺震惊。 1️⃣ Core 开发者在邮件列表说，大模型让找漏洞的门槛大降；新规把简单提示词就能重新发现的漏洞列为"容易发现"，不再长期保密，尽快给仍维护的大版本补修复、发公告。 2️⃣ OpenAI 红队发现 Brotli 无需认证的远程代码执行漏洞。根因2月已修，却没发版；如今已发新版。 3️⃣ 币圈不少钱包、机器人后台也依赖 Node.js，依赖库漏洞离资产并不远。 所以如何自保： 1️⃣ 从现在开始，节点、钱包开更新提醒，安全更新优先装； 2️⃣ 开发者查 Brotli 依赖，跟官方安全更新走； 3️⃣ 钱包、节点只从官方渠道下载； 4️⃣ 已修复未发版，也要尽快跟进。