安全研究员：AI 重写代码或让企业抛弃开源依赖

安全研究员 Chris Rohlf 提出，AI 重写所需代码并持续维护，可能比管理传递依赖更便宜，进而促使企业重新评估开源依赖。漏洞管理成本高昂，传递依赖引入的大量小包也会带来供应链风险，因此这种变化虽可能改善安全性，却将对开源生态构成负面信号。