AI模型已能大规模发现开源软件漏洞，从披露到被利用的时间由2021年约一年缩短至2026年一天，预计2027年仅一分钟。开源维护者多为志愿者，难以应对漏洞洪流。企业应转向有厂商支持的专业开源，通过内部代理控制依赖来源并自动屏蔽已知漏洞版本，无需改变开发者习惯，并尽快调整安全策略。