漏洞管理

当开源精神与商业安全发生剧烈碰撞，谁将为此买单？2026年2月，一个名为 OpenClaw 的开源人工智能框架，因其代码库中被发现存在一系列高危安全漏洞，瞬间从开发者的宠儿变成了行业的“烫手山芋”。这一事件不仅迫使包括Meta、谷歌在内的多家顶尖AI公司紧急发布内部禁令，限制或暂停其使用，更引发了业界对开源AI工具供应链安全的深度恐慌与反思。这究竟是孤立的技术失误，还是揭开了AI高速发展背后长期被忽视的安全隐忧？ ...