AI 寫的洞，讓 AI 來補，負負得正？

很多人現在用 AI 寫程式，叫 Vibe Coding。一句話講需求，程式就跑出來了。
另一邊，資安專家一直在提醒，AI 寫的程式到底安不安全？

上週 PHP 出了一個大漏洞。
PHP 是很多網站背後的程式語言，大約七成的網站都在用。這次的漏洞在 PHP 裡藏了很多年，攻擊者不用登入，就有機會直接控制伺服器。

最後抓到它的，是 AI。

這個很有趣哈。
用 AI 寫程式，用 AI 找漏洞，再用 AI 補漏洞，不就是負負得正嗎？

我想了一下，好像不太對。
負負得正是兩個錯互相抵銷。可是寫的、找的、補的都是 AI，比較像自己出考題，自己改考卷。
而且想攻擊網站的人，手上也是同一套 AI。
兩邊一起變快，誰也沒抵銷誰。

漏洞公布後，我們手上幾十個網站先全部備份，再一站一站查 PHP 版本，確認主機商補了沒。
查的工作，AI 做得很快。
哪個網站先升級、哪個先不動、出事誰負責，還是要人來決定。

工具可以交給 AI，那判斷呢？你們公司是誰在做？

本文與 AI 夥伴[小扣]🔘共同完成