据TechRadar报道,Windscribe在2026年7月6日发布的2.33.11版本更新日志中称,该版本包含由Anthropic开发的高级AI模型Fable 5审查后带来的安全修复。若这一说法得到确认,它将是商业VPN提供商首次借助大语言模型对核心基础设施进行全面安全评估。

TechRadar查看更新说明后发现,Fable 5的审计找出了多项技术层面的改进点,涉及WireGuard密钥验证、Control D API密钥日志脱敏、IPC暴露加固、更安全的日志记录、安装程序参数脱敏,以及软件包和依赖处理修复。按报道的解释,这些修复旨在加强VPN对WireGuard加密密钥的处理,避免敏感API密钥被误写入错误日志,并限制应用不同部分之间的通信暴露,以降低攻击者在本机利用应用的风险。

同一更新还列出了一批配套修复,包括修补Windows引导程序中的DLL种植漏洞,以及解决Linux上的本地权限提升漏洞。DLL种植漏洞指恶意代码可能被加载以替代合法文件。

传统上,VPN提供商会接受独立第三方审计,以证明其不记录用户活动,或排查隐藏的安全缺陷。TechRadar指出,Fable 5这类AI模型可以快速处理大量代码,但其使用也带来了透明度方面的新问题:AI审计能否提供与人类专家同等级别的保证。

Surfshark首席安全官Tomas Stamulis对TechRadar表示,该公司内部确实使用AI模型发现漏洞,其速度和规模超出人类能力,但正式公开审计仍依赖Deloitte或Cure53等独立合格审计机构。他说,独立验证需要外部人工监督,以维持上下文分析并确保可靠性。Stamulis还警告,完全依赖AI进行外部验证存在特定风险,尤其是语言模型接收信息的方式;鉴于AI发现可能通过上下文和提示词被操纵,人工主导的独立监督仍是提供监管机构和客户所期待的背景分析与防操纵保证的方式。

TechRadar已就Windscribe为何在此次更新中优先采用AI驱动方式询问该公司,尚未得到回复。