学者的天职：发现漏洞后该做什么
The Duty of a Scholar
2004年，我在提交博士论文之际，发现Intel的Hyper-Threading技术存在严重的安全漏洞，可能导致RSA私钥泄露。尽管当时刚毕业且身患1型糖尿病，我仍选择暂停求职，优先联系安全团队进行负责任的披露。这段经历让我深刻反思学者的责任：不仅仅是创造新知识，更要主动将知识传递给需要的人。正如Fichte所言，学者不应囤积知识，而应成为人类的知识教师。在现代社会，真正的学者应当识别谁需要知道真相，并主动告知，而非躲在“没人问我”的借口后。
学者的知识并非为自己而拥有，而是为社会而存在；学者不应囤积知识，而负有将其传授给他人的责任。
HN 评论区
28- cperciva
这消息出来得真快。
读者或许也可以看看我 2020 年的文章《论生命的用途》，作为一篇有趣的配套阅读：https://www.daemonology.net/blog/2020-09-20-On-the-use-of-a-...
- ballmerpoint
> IEEE 成员承诺，例如，“将公众的安全、健康和福祉置于首位……”且该义务并不局限于由相关工程师参与的项目所产生的危害：任何认识到危害存在的工程师都有“立即披露”的义务。
作为一名活跃超过十年的 IEEE 成员，我从未见过有人（除了本文作者）认真对待这项义务。事实上，有许多 IEEE 成员正在从事直接导致此类危害的工作。
- Animats
Intel 声称这根本不是问题：[1]
如今，这会成为更大的麻烦。在 AI 时代，利用那些难以被利用的漏洞变得容易得多。AI 的耐心仅受限于你的预算。
[1] https://www.itnews.com.au/news/intel-soothes-hyperthreading-...