10月2日·周五·AI安全争议与Git 3.0哈希升级引发讨论

作为 Linux 内核核心维护者之一，Greg Kroah-Hartman 在本次演讲中系统阐述了 LLM 大规模普及对开源软件供应链带来的深远影响。他指出，AI 生成的代码正在以惊人的速度涌入开源仓库，但其中潜藏的安全漏洞、许可证合规问题以及恶意依赖注入风险却被严重低估。Kroah-Hartman 强调，开发者不能盲目信任 AI 工具的输出，必须建立更严格的代码审计机制。与此同时，他也肯定了 LLM 在漏洞检测、补丁生成等场景下的正向价值，呼吁社区共同制定 AI 时代的安全编码规范。

GitButler 团队近日发文质疑 Git 3.0 计划将 SHA-256 作为默认哈希算法的决策，认为这将引发大规模兼容性灾难。文章指出，全球数十亿已有仓库、CI/CD 流水线以及 GitHub、GitLab 等托管平台在切换过程中将面临巨大迁移成本，而 SHA-256 相对 SHA-1 的安全提升在绝大多数实际场景中并无实质意义。作者呼吁社区重新评估该决策，优先考虑渐进式升级路径，而非强制性的 breaking change。该话题在 Hacker News 引发广泛讨论，多数开发者表达了对迁移成本的担忧。

404 Media 调查报告显示，执法部门使用的 GrayKey 取证设备已具备绕过 iPhone「闲置自动重启」安全功能的能力。苹果此前引入的 Inactivity Reboot 机制旨在设备长时间未解锁后自动重启，使手机进入更安全的「After First Unlock」状态，从而提高取证难度。然而 GrayKey 通过维持设备活跃状态，能够在自动重启触发前完成数据提取。这一发现再次引发隐私权倡导者对执法取证工具边界的技术与伦理讨论，也促使安全社区呼吁苹果强化反取证防护。