修复漏洞的 PR 刚提交，攻击几分钟后就来了：AI 正在击穿开源安全流程