爱可可-爱生活
26-10-04 10:31 微博认证:AI博主 2025微博新锐新知博主

【79个AI发现的内核漏洞,最后有多少为“真”?】Linux内核维护者GKH在演讲中戳破了AI找漏洞的神话。Anthropic此前宣称Mythos发现了79个内核漏洞,实测仅10个算有效修复,其余大量是虚构、误报或早已修复的旧代码,本质仍是机械的模式匹配。当下大模型就像缺乏常识的实习生,生成报告几乎零成本,却把极高的验证负担甩给了开源维护者。高达一半的误报率若放在传统工具早被淘汰,现实中却被包装成救星。比起模型胡言乱语,更危险的是人类放弃质疑、盲从输出。面对代码别轻信AI解释,商业私有代码别随意上传,严谨的人工审查依然是安全底线。现场视频见 youtube.com /watch?v=NnV_cWeoo5Q

发布于 上海