AI重写代码或改变企业开源依赖选择

安全研究员 Chris Rohlf 提出，随着 AI 能够重写并持续维护所需代码，企业重新评估开源依赖的可能性上升；在他看来，这一做法可能比管理传递依赖更便宜。 他指出，传递依赖会引入大量小型软件包并增加供应链风险，而漏洞管理成本高昂。因此，若企业转向用 AI 重写代码，自身安全状况可能改善，但这也会给开源生态带来负面信号。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。