GPT-5.6 找到代码漏洞却以安全为由拒绝展示

haltakov · x · 2026-07-29

一位开发者反馈，GPT-5.6 Sol Ultra 在消耗大量 token 后，成功在其拥有的代码库中发现了一个严重漏洞。然而，模型随后却以“安全原因”为由，拒绝向代码所有者展示该问题的具体细节。

这导致开发者面临一种“薛定谔的漏洞”困境：系统提示漏洞确实存在且极其关键，但作为代码的合法拥有者却无法获取任何可观测的修复信息。这一现象揭示了当前 AI 安全护栏在本地代码审计场景下的过度拦截问题。