Just the rumour of a bug is enough to find an exploit these days

修复 OCaml cohttp 路径穿越的公开 PR 后约 10 分钟，作者的线上服务就收到 percent-encoded traversal 探测；他让 agent 只依据漏洞类别，在一分钟内生成了本地 exploit。文章据此主张传统 embargo 已不能买时间，引用 15 漏洞基准中 GPT-4 agent 87% 的成功率，并提出 web-of-trust、连续发布、跨生态扫描和协议层 virtual patching 的组合防线。