维护者吐槽 AI 工具把基础内存 bug 报成高危漏洞

jedisct1 · x · 2026-07-22

一位维护者说,他收到了一份来自 AI 工具 的“高危”安全通告和 PoC,但报告看起来完全没搞清楚漏洞本质。

配图里把问题解释成 libsodium 的 cryptokx 模块里一个很基础的缓冲区处理错误,而不是报告所说的那种夸张利用链。整帖核心是吐槽:维护者正在被低质量的 AI 生成漏洞报告浪费时间。

原文链接 →

「Fun」频道最新

更多「Fun」频道 AI 资讯 →