AI漏洞挖掘加速自动修补，合法后门争议升温

密码学专家 Matthew Green 提出，Anthropic 的 Mythos 等人工智能（AI）模型在漏洞挖掘上表现出很强能力，软件开发正被推入自动修补时代。这一变化并不只是修复效率提升，也意味着零日漏洞从发现到修复的窗口可能显著缩短。

过去，执法部门可以依赖购买零日漏洞获得远程监控入口。一旦 AI 自动修补压缩这类漏洞的可用空间，原有技术手段会逐步失效。材料因此判断，监管方可能转向立法路径，要求厂商在系统中内置“合法后门”，让隐蔽攻防变成公开的政治博弈。

内置后门即使服务于执法需求，也会为攻击者提供更多可触达入口。相关评论把这形容为“防御者的惨胜”：AI 消灭了随机漏洞，却可能催生结构性脆弱。强制预留弱点会削弱系统完整性，相关设计一旦进入产品，就需要纳入更高强度的威胁建模。

对工程团队而言，需要关注两个层面。短期是评估 AI 辅助漏洞挖掘对漏洞响应和修复 SLA 的加速要求；中期是若合规后门进入法规，需要提前考虑审计接口、密钥托管、权限隔离和滥用风险控制。这里的关键不是简单预留能力，而是防止合规接口扩散成攻击入口。

材料最后建议关注开放权重模型和自托管能力，认为它们有助于降低中心化后门的依赖。不过，目前没有公开信息说明 Matthew Green 原始观点出处，也没有提供 Mythos 漏洞挖掘的基准、测试范围或复现结果；开放权重模型的具体许可、安装方式和成熟度同样未说明。因此上述更多是风险提示与方向判断。