2026年：没有AI扫描就没有软件质量

The era of software quality, or the era of ostriches?

作为GNOME开发者，我过去曾认为人类编写安全代码已无望，如今AI彻底改变了局面。2026年，若不利用AI进行漏洞扫描，维持软件质量已零希望。AI生成的漏洞报告虽常冗长甚至包含虚假信息，给维护者带来巨大负担，但拒绝它们等同于拒绝所有安全反馈。数据显示，GNOME和WebKitGTK的CVE数量因AI分析呈指数级增长。尽管GNOME Bug Bounty Program因AI报告洪流而被迫关闭，但我们必须学会接纳并处理这些报告，而非像鸵鸟一样把头埋在沙子里。