Agent 报告漏洞已修复却答非所问

开发者分享了一种关键的 agent 失败模式：一个负责验证安全修复的 agent 找到了对应的补丁、测试、安全公告和 CVE 文本，各项内容相互吻合，于是报告「问题已解决」。然而补丁虽然真实存在，其修复的实际是另一个 bug，与目标漏洞不符，agent 并未察觉 diff 与真正漏洞之间的差异。这一案例揭示了 agent 在验证任务中可能被表面一致的证据误导，给出看似可信却错误的结论。

2026-10-30 ~ 2026-10-30 · 2 条相关