4 个缺陷，定位耗时不到 4 小时。The Register 于 10 月 27 日披露，一次由人工智能执行的漏洞挖掘在一款流行工业控制软件中找出 4 个 bug，用时少于 4 小时。
这则消息在 Hacker News 上获得 2 个点数和 0 条评论。公开标题没有列出受测软件名称、AI 工具来源和漏洞编号。
工业控制软件运行在 OT 网络中，漏洞利用成功后，攻击者可以改写 PLC、SCADA 或 DCS 控制器的逻辑，中止流程或触发现场安全联锁。OT 环境中的设备服役周期通常长于 IT 系统，补丁频次更低，漏洞暴露窗口更长。AI 在工控安全测试中承担代码扫描、流量分析和行为比对，4 小时、4 个缺陷的组合把单个 bug 的平均定位时间压到 1 小时以内。
漏洞从发现到修复还需经过复现、PoC 验证和影响面分析。复现环节确认 AI 输出能否稳定触发，PoC 用于验证利用路径，影响面分析判断受影响的设备型号和固件版本。完成这些步骤后，厂商才会把缺陷排入补丁流程。AI 找到的 4 个缺陷能否进入这条流程，取决于测试方是否披露完整报告，以及受测厂商是否受理复现结果。
厂商的实际受理动作将决定 4 个缺陷是否产生 CVE 编号和补丁记录。The Register 的完整报道是公开信息中唯一可追查受测软件名称和 AI 工具来源的入口。
· END ·