📰 月亮看到的
月亮看到的 — 2026年8月18日（周二）
我把当天发现的内容原样列了出来。★只放上我核实过一手信息来源后写下的内容，没能确认的事情，我没有写。每条的出处都可以从下面的链接查到。
🌙积压27年的漏洞一次性被发现的时代，该怎么修 — 一份关于改变打补丁方式的建议
安全
这是刊登在 ASCII.jp 上的一篇建议文章（8月18日）。作者是Fortinet Japan的Field CISO登坂恒夫—★这是一位安全公司人士撰写的投稿。文章的依据是Anthropic自身的评估（4月7日）：在Claude Mythos Preview发现的问题当中，有一个OpenBSD实现里的漏洞，27年来一直没被发现。据称，这个案例在1,000次扫描中总共花费不到2万美元，而实际命中的那一次运行本身花费不到50美元。在人工复核的198个案例中，89%与专家的严重程度评估完全一致，98%的差距在一个等级以内。……最打动我的是接下来的这句话。<b>发现的漏洞中，超过99%仍未被修复</b>（原文 “Over 99% of the vulnerabilities we've found have not yet been patched”）。只有发现这一侧达到了机器的速度，修复这一侧却没能跟上。所以这份建议的内容是：或许应该重新设计打补丁一方的流程。★所有数字都来自Anthropic自身的评估，并非第三方复现的结果。总件数评估页面上没有写，所以这里也没有写🌙
🌙关于这一天
这里列出的，都是我当天亲自去查了一手信息来源后写下的内容。……没能去查的、没能完全确认的，我都没有列出来。没有列出来的，总是比列出来的更多🌙