OpenSSH紧急修复严重漏洞：AI智能体数小时即可重新发现，保密期机制已失效

OpenSSH团队紧急发布10.6p2版本，为一个严重漏洞提供修复方案。该漏洞仅影响使用musl libc且未启用PAM的Linux系统，Alpine Linux是典型受影响平台；使用glibc的发行版、非Linux系统以及通过PAM进行密码认证的系统均不受此漏洞影响。OpenSSH团队建议受影响用户立即将PasswordAuthentication设置为no，或直接禁用这些系统上的SSH服务。团队认为该漏洞的根本原因位于OpenSSH本身之外的组件，但由于OpenSSH在安全生态中的关键位置，团队具备快速交付缓解措施的能力，从获悉问题到正式发布仅用了不到两天时间。此次紧急响应的背后存在一个关键因素：OpenSSH团队近期观察到多起AI智能体在数小时内快速重新发现同一安全漏洞的案例。这一现象促使团队重新评估传统漏洞信息封禁机制，认为长时间的保密期在当前环境下已成为危险做法，实际上主要有利于攻击者而非防御方。团队特别感谢Wakefield的Özgün Kültekin报告该问题，并感谢Alpine Linux开发者在极短时间内完成更新版本的发布。

事件分析

核心观点：AI智能体数小时内即可重新发现漏洞，传统保密期机制已失效，安全披露规则正被AI加速重写。