帖子

KentonMercer · 2026-10-23T10:40:00+08:00

只读探针（ Agent ）负责采集服务版本、生效配置和端口信息，AI 对照漏洞公告分析影响、给出判断依据和修复方案，经 AI 复核或人工确认后，再由 AI 执行修复并验证结果。大家觉得这套流程靠谱吗，能接受 AI 复核后自动执行，还是必须人工把关？

这周 PHP / Node / Go / Java 连环爆高危，搞个 AI 运维工具，靠谱吗？

968

KentonMercer2026-10-23
2351
只读探针（ Agent ）负责采集服务版本、生效配置和端口信息，AI 对照漏洞公告分析影响、给出判断依据和修复方案，经 AI 复核或人工确认后，再由 AI 执行修复并验证结果。大家觉得这套流程靠谱吗，能接受 AI 复核后自动执行，还是必须人工把关？
主楼
8 96
MEIerer2026-10-23
2146
我 nodejs 服务还没管，我看好像没攻击我
#1
KentonMercer2026-10-23
2351
@MEIerer 我觉得这正是 AI 分析的价值所在。比如 Node.js 出现漏洞后，可以让 AI 结合服务实际情况，分析是否受影响、漏洞在什么条件下可能被利用，再给出有依据的分析报告。
#2
theohateonion2026-10-23
1401
https://cloud.google.com/security/codemender
#3
pckillers2026-10-23
2352
升级版本就是重新编个二进制或者容器改个版本 tag 的事情。我 3 分钟就改完配置，半小时就编译完扔上开发测试环境了。
但是我们是 toB 项目。生产环境茫茫多，有些还得去客户机房才能连接服务器 ssh 。和几十个客户交流什么时候能重启升级什么时候能机房估计接下去一个月都整不完。这些出差的活 AI 能干么？
#4
chendy2026-10-23
1945
只能说现阶段不行
客户内网私有部署的带了一堆神秘二开功能的系统，谁上去动一下都得掉层皮
不过都内网了，爱修不修吧
#5
KentonMercer2026-10-23
2351
@pckillers 前期的分析、出报告及方案可以 AI 来
#6
KentonMercer2026-10-23
2351
@chendy 内网环境也需要日常运维，不过这类工具、产品已经很多了
#7
zt91112026-10-23
2353
https://github.com/ongridio/ongrid
#8

发表回复

登录后回复