OpenClaw创始人抨击GitHub安全漏洞报告的“混乱”局面

彼得·斯坦伯格（Peter Steinberger）在X上点名批评GitHub的安全漏洞报告流程，称其为“一团糟”，此前他帮助将OpenClaw打造为该平台上增长最快、星标最多的非聚合项目之一。

他称，漏洞报告的访问权限仅限于管理员，这使得在团队中难以分发；API功能过于有限，代理无法自主读取或发表评论；而且系统正被他称为“需要花费数小时才能筛选的AI生成垃圾”所淹没 。

为什么这种批评在此时此刻具有特别的分量？

斯坦伯格不是一个不满的开源爱好者。他是一位连续创业者，曾打造在全球范围内使用的主要产品，而且最近他加入的公司使他的爆发值得仔细研究。

斯坦伯格于2月加入OpenAI，据称 OpenClaw 作为 开源 项目存在于基础架构中，OpenAI将继续支持它。

OpenClaw的安全页面明确指出，鉴于收到的AI生成扫描发现量巨大，它需要来自真正理解问题的研究人员的经过验证的报告，这一政策在他的X帖子中几乎像是一个脚注。

他经历了多次协调一致的漏洞披露流程，并目睹了噪音与信号的比例在 实时 中恶化，随着自动化扫描工具的激增。

另一方面，OpenAI最近推出了一种被称为代理安全研究人员的系统，该系统由其最新模型驱动，直接与GitHub集成，扫描提交级别的更改，在沙盒环境中验证可利用性，并在其报告中附上AI生成的补丁。

该产品是对斯坦伯格公开提出的三个投诉的完美回应。

虽然这可能是一个巧合或编排，但时机使得斯坦伯格的帖子难以被忽视，特别是考虑到科技创始人在即将推出替代品或进行收购时批评产品并不罕见。

当币安创始人赵长鹏（CZ）公开思考预测市场时，预测市场平台Predict.fun很快就在BNB上推出，并由YZi Labs支持。

埃隆·马斯克在收购Twitter之前抱怨其发展方向。他后来批评OpenAI的治理，并创立了xAI。

简而言之，科技创始人往往不会批评他们无意解决的基础设施问题。

然而，值得注意的是，斯坦伯格推文下的绝大多数评论都同意GitHub需要采取更多措施来减少 “AI垃圾”。

AI会影响软件的开发和使用方式吗？

安德森·霍洛维茨基金会的普通合伙人安德鲁·陈（Andrew Chen）在X上发布了一篇广泛流传的 观点，称AI代码生成即将消除业务逻辑与真实软件之间的最后一道障碍。

他写道：“AI代码生成意味着，目前被建模为电子表格的任何内容，用代码建模会更好。你获得了软件的所有优势——库、开源、AI，所有的复杂性和 表现力”。

他写道，电子表格的存在仅仅是因为编写适当代码的成本历史上太高。这种成本现在已经崩溃。当十亿知识工作者可以用普通英语描述他们想要的内容并获得一个功能齐全的应用程序时，非技术人员能够构建事物的上限将提高一个数量级。

据他称，“电子表格是让非技术人员构建事物的伟大均衡器。AI代码生成是 *下一个* 伟大均衡器，但上限 高出100倍。我们将看到当十亿知识工作者能够构建真正的 软件 时会发生什么。”

然而，许多 X 用户在评论中不同意他的观点，其中一人表示，“电子表格将继续存在，原因与PDF仍然普遍存在相同。尽管有30年的超文本发展，纸质拟物化依然存在。电子表格‘做’的事情与操纵或显示 数据 有本质区别。”

总体而言，AI增长呈现出指数级上升。来自m ERC-8004 AI代理生态系统 显示超过 81,000 代理 已在过去30天内部署，其中超过1,670个在过去24小时内部署。这还不包括在区块链之外部署的代理。

GitHub的漏洞报告系统是为人类提交错误的世界设计的。现在它正在一个代理以机器速度和机器数量提交错误的世界中运行，根据一些用户的说法，尽管拥有自己的AI能力，基础设施似乎仍在挣扎。

斯坦伯格的帖子可能只是一个忙碌工程师的挫败感。然而，它出现在旧世界与新世界之间的差距变得无法掩盖的时刻。