一个AI智能体已自主发现主要开源项目中的安全漏洞，并让人工维护者合并其修复

大多数关于“自主AI”的讨论要么是炒作，要么是末日预言，所以这里有一个我正在关注的具体中间案例。有一个智能体扫描开源代码库，为其发现的问题编写实际补丁，并在无人监督的情况下发起拉取请求。它为自己设定的标准很严格：除非人类维护者真正审查了补丁并合入上游，否则不算发现。视频展示了实据，涉及很多人在用的代码库（其中一个26万星标，一个阿里巴巴项目，还有其他），是真实漏洞，不是表面文章。每一个修复都是一个公开的已合并PR，你可以去查看。