谷歌Project Zero带着AI“漏洞猎手”Big Sleep给开源项目FFmpeg狂甩Bug报告，还实行“限时曝光”政策，结果被FFmpeg怒怼：“别光找Bug，有本事自己修！” 这场巨头AI与开源社区的“世纪之战”，不仅揭示了AI发现漏洞的潜力，更暴露了开源维护者“用爱发电”的脆弱与无奈，引发了关于“AI找到的Bug谁来修”的灵魂拷问。