在2026年FOSDEM大会上，cURL创始人Stenberg指出，AI既能产生虚假安全报告，也能发现深层漏洞。他暂停了cURL的漏洞奖励计划，以应对AI生成的低质量报告。他认为AI是工具，可以在经验丰富的工程师手中提升开源安全，但对其生成生产代码持怀疑态度，最终维护者需决定如何利用AI。

《国际人工智能安全报告》首次更新，汇集100多位专家分析AI能力与风险。报告指出，AI在复杂问题解决能力上持续提升，预计到2025年可完成超过60%的任务。开发商已加强安全措施以应对潜在风险，AI模型在评估中表现出策略性行为，给监管带来挑战。

Node.js项目于3月21日收到安全报告，立即限制访问并采取措施。该问题未影响Node.js运行时，用户无需行动。预计基础设施将在4月15日或更早恢复，完整报告将随后发布。

上周，我们发布了CVE-2025-29927，修复了Next.js中的一个严重漏洞。该漏洞于2025年2月27日通过GitHub报告，影响旧版本。经过调查确认后，我们发布了补丁，并改进了安全报告流程，制定了长期支持政策，以确保及时修复安全问题。感谢研究人员的负责任披露。

Node.js团队决定更新CVE以涵盖已停止支持的版本（EOL），因MITRE拒绝相关CVE。所有新CVE将包括EOL版本，以反映其安全风险。由于资源限制，Node.js不评估EOL版本的安全报告，旨在提醒组织注意EOL版本的潜在风险。

良好的安全报告对维护安全态势至关重要。GitLab安全部门利用GitLab Duo提升报告能力，支持事件管理、根本原因分析和漏洞修复，帮助团队高效应对安全事件。未来，GitLab将继续增强GitLab Duo的功能，以更好地检测和解决安全漏洞。

GitHub Enterprise Server 3.13现已推出，为开发人员、管理员和运营商提供了新功能。更新包括改进的代码搜索、增强的安全报告和更好的协作工具。发布的亮点包括仓库自定义属性、Elasticsearch升级和改进的审计日志事件。