漏洞风声一出即被利用，开源社区绷紧神经

剑桥大学教授、OCaml 编译器内核维护者 Anil Madhavapeddy 提出一个令人不安的新态势：**只要放出漏洞的一丝风声，攻击者就能在几分钟内找到并利用它**。

他在给 cohttp 6.3.0 发布路径遍历修复时，把 PR 公开后约 10 分钟，自己的服务器日志便出现了针对该漏洞模式的百分号编码探测，说明有自动化监控在盯公开仓库。

💡 为什么值得看AI agent 让「漏洞传言」在十几分钟内变成真实攻击，开源补丁流程面临失效风险。