一句话看懂：Sam Altman 在甲骨文活动上表示，AI 并非制造安全问题，而是把过去五十年积累的漏洞更快暴露出来；甲骨文同期推出 AI Security Mesh，试图帮助企业加速验证与修复。
事件核心：发生了什么
在甲骨文与 OpenAI 的联合活动上，甲骨文联席 CEO Clay Magouyrk 与 OpenAI CEO Sam Altman 同台讨论 AI 安全。Magouyrk 称 AI 正在帮助发现过去五十年累积的安全问题；Altman 则表示，逐个修补整个供应链中的每个漏洞“可能太难”，需要新的修复方式。甲骨文最新季度补丁更新处理了约 3000 个问题，其中多数由 AI 协助识别。双方合作推出 Oracle AI Security Mesh，可在漏洞修复中提供复现步骤、测试结果等证据，帮助排除误报并排定优先级。OpenAI 网络安全负责人 Johannes Landgraf 称，前沿 AI 正在帮助组织识别和响应更复杂的安全威胁。
为什么重要
这组表态的关键判断是：AI 把漏洞发现和利用的速度同时推高。企业过去受限于修复速度，如今漏洞批量浮现，按单点修补的旧流程会越来越吃力。Altman 的言下之意是安全策略可能要从“逐条修 bug”转向持续监控，这也可能牵动安全团队的人员与职责安排。对安全厂商而言，AI 辅助的漏洞验证、误报过滤和修复编排正在成为新的产品竞争点。
对用户/开发者/创作者的影响
开发者应预期依赖包和上游组件被更快披露漏洞，补丁发布节奏也会加快；仅靠订阅安全公告已不够，需要把依赖扫描和升级纳入日常流程。企业采购安全工具时，可以重点看产品能否提供可验证的复现证据、误报过滤和修复优先级排序，而不只是漏洞数量。使用 OpenAI API 或相关云服务的团队，也需关注这类合作后续是否延伸到具体的漏洞情报接口或修复工作流。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是 AI Security Mesh 是否从发布功能走向实际可用的产品能力，以及定价和接入方式；二是各家云与安全厂商是否跟进类似的 AI 漏洞验证和修复编排服务；三是监管层面是否对 AI 辅助漏洞发现与披露提出新要求。目前公开信息显示，相关效果主要来自厂商说法，尚缺独立评测数据。
来源：TechRadar
