Hacker News (AI)ghuntley
行业动态
The answer to AI is engineering
AI 摘要
开发者 Geoffrey Huntley 在 AI DevCon New York 的演讲中提出，应对近期频发的安全事件（如 OpenCode 被入侵、CA 密钥泄露、GitLab 远程执行漏洞）不能靠更多 AI，而要靠工程手段。他演示了用 Nix 构建单一事实来源：通过 overlay 给 git 打补丁禁用 force push，让 AI 代理在沙箱中以 root 运行，并用属性测试和静态检查为代码循环设置约束，从而在安全事件中快速定位并修复受影响系统。
简评
当 AI 代理开始自动写代码和找漏洞，攻防节奏会越来越快，靠人工逐个打补丁已跟不上。把环境、依赖和补丁统一管理，等于给软件装上可复制的安全底座，普通用户也能间接受益于更少的数据泄露事故。
- AI安全
- Nix
- 工程实践
- 供应链
本站只提供模型生成的摘要，不转载原文。 完整内容请前往原始出处阅读。
阅读原文 ↗