disclosure

本文探讨了 AI 智能体在推荐产品或服务时涉及的设计与伦理问题，包括是否应披露商业合作关系、排名依据以及联盟营销关系，并与传统在线广告的透明度规范进行了类比分析。

AI正在颠覆传统的漏洞披露文化（协调披露 vs 漏洞就是漏洞），通过加速安全缺陷的检测和利用，使长期禁运效果降低，并迫使需要更快、AI辅助的响应。

安全研究员 Lachlan 于 2025 年 11 月 30 日发现并报告了一个名为“React2Shell”的严重远程代码执行漏洞，该漏洞存在于 React 服务器组件协议中，并向 Meta 进行了报告。Meta 于 12 月 3 日发布了修复程序和安全公告（CVE-2025-55182），敦促开发者立即更新，因为该漏洞影响了数百万使用 React/Next.js 构建的网站。