patch-management

一位网络安全博主认为，当前大量零日漏洞、被破坏的披露禁运以及不堪重负的防御方现状难以为继，并警告称人工智能无法解决运维团队在补丁管理上的瓶颈问题。

OpenAI牵头一个联盟，率先披露了由GPT-5.6 Sol首次发现的关键PHP漏洞，同时分享了一款PHP版本检查工具和一套拟议的全球响应框架，并承诺投入10亿美元，为一线防御者提供补贴性的Daybreak访问权限。

为应对日益增强的、可能有助于漏洞利用开发的 AI 能力，Mozilla 要求 Firefox 的安全测试作为单独补丁保持私密状态，至少在安全修复发布一周后才能公开。

Project Zero 分享了关于大型厂商如何构建紧急补丁交付系统的指南，使其能够比常规更新管道更快地修复严重漏洞，内容涵盖分类分级、测试、交付与激活等方面的挑战。

本文提出了一种新的漏洞报告严重性模型，该模型基于碰撞数量和有效利用（working exploits）的存在，认为当前的披露模型已失效，并指出当多个研究人员发现同一漏洞或漏洞利用代码公开时，应优先进行修补。