事件经过
Palo Alto Networks Unit 42 发布了研究（日期为 2026 年 8 月 4 日，大量讨论于 8 月 6 日），描述了 NOVA，一个自主 AI 漏洞发现系统，在没有人工干预的情况下在 3,915 个开源项目中找到了 14,090 个以前未知的漏洞，直到最终审查，其中 92% 是语义/逻辑缺陷而不是传统的内存安全漏洞。
影响分析
这展示了一种新颖的、工业化的攻防双用能力：前沿 AI 现在可以自主发现复杂的逻辑漏洞（包括在 AI/代理框架中）的速度和规模是任何人工团队都无法匹配的，意味着防御者和攻击者都可以将漏洞发现到利用的时间线压缩为零 — 直接重塑每个开源依赖项（包括 AI/ML 栈本身）的威胁模型。
攻击途径
不是一个利用本身 — 一个完全自主的漏洞发现系统（NOVA），直到最终审查都不需要人类参与，展示了前沿 LLM 现在可以在开源供应链中以工业规模执行复杂的语义/逻辑漏洞分析（访问控制漏洞、注入缺陷）。
受影响系统
开源软件生态系统（跨领域）；发现方法适用于任何代码库，包括 AI/代理框架
缓解措施
加速补丁管理并采用虚拟补丁/持续依赖项监控，因为从利用时间窗口正在压缩，因为攻击者和防御者都获得了自主发现能力。