AI能力越來越強之後，一些人開始意識到，AI發現軟體漏洞的速度，可能已經開始超過企業修復漏洞的速度。
亞馬遜CEO 安迪·傑西近日表示，目前很多人討論AI風險時，更關注一些遙遠的極端場景，但短期內更值得關注的風險其實是網路安全。
傑西表示，現在的AI模型能夠發現大量過去沒有被發現的安全漏洞，其中很多漏洞此前連人類安全研究人員都沒有找到。這意味著公司將不得不重寫幾乎所有的程式碼，以具備代理能力。
顯然，AI正在改變整個軟體安全體系的節奏。過去發現一個漏洞之後，企業通常需要人工確認漏洞、評估嚴重程度、開發補丁，然後經過測試、審批，再逐步部署到生產環境。
問題在於，即使補丁很快寫出來，企業內部複雜的軟體依賴關係、測試流程和上線機制，也往往意味著修復需要幾天、幾周甚至更久。但AI正在把攻擊和漏洞發現速度壓縮到小時甚至分鐘級。
傑西認為，未來企業面對重大安全漏洞時，可能必須在幾分鐘內完成響應和部署。這意味著應用本身也需要重新設計，讓AI Agent能夠自動分析問題、生成修複方案、測試補丁並完成更新。
他甚至判斷，如果企業的軟體沒有被改造成能夠由Agent自動更新的形式，那麼在未來的軟體安全環境中將很難跟上攻擊速度。
傑西的判斷並不難理解，過去一年，前沿AI模型發現真實軟體漏洞的能力已經明顯增強。
Anthropic此前披露，Claude Opus 4.6已經能夠在經過大量測試的軟體程式碼中發現此前未知的零日漏洞。Anthropic認為，語言模型未來發現漏洞的速度和規模，可能超過專業的人類安全研究團隊。
OpenAI的Astra模型，網路安全能力也進一步提升。在測試中，Astra不僅可以發現此前未知的漏洞，還能夠進一步開發可用的攻擊鏈。在一次評估中，它甚至發現並利用了兩個新的零日漏洞。
最近出現的PHP漏洞事件，則更能說明問題日。2026年10月，兩項在AI輔助下發現的PHP高危漏洞引發全球大量網站緊急升級。PHP被廣泛用於網站，很多政府和企業甚至選擇臨時關閉相關服務。
類似的問題還出現在Brotli、Node.js、LiteLLM、Plex等軟體和基礎設施中。安全研究人員擔心，隨著AI自動化漏洞挖掘能力增強，新漏洞的發現速度還會繼續上升。
值得注意的是，就在傑西發表上述觀點前後，AWS也推出了一項非常對應這種趨勢的新服務——AWS Continuum for code vulnerabilities。
AWS Continuum已經在2026年10月22日正式GA。它的目標就是把傳統需要安全團隊手工完成的漏洞發現、驗證、排序和修復過程，變成由AI Agent驅動的自動化流程。
這雖然是一種應對方式，但這其實也是遠遠不夠的，因為這東西只能掃描軟體的漏洞，硬體的東西其實也沒辦法。
OpenAI 山姆奧特曼最近表示：“我甚至不知道該用那個詞來形容……這些模型可以發現超出我們通常認為的駭客攻擊範圍的漏洞……硬體等級的、匪夷所思的東西……”“我認為我們不可能再簡單地修補所有漏洞了。 (費曼的AI實驗室)