研究称 LLM 自动修复漏洞比人工更易引入新漏洞，从业者反驳

dyn___ · x · 2026-09-07

一篇引用的研究指出：目前高度自动化的 LLM 漏洞修复流水线，与修复已知漏洞相比，更常改变应用行为、引入新漏洞或掩盖旧漏洞。原文作者 daveaitel 对此反驳称，在其数据中，面对足够复杂的项目，人类工程师的修复效果甚至不如 LLM，认为不对照人类实际效率来批评大规模自动修复是不公平的。

这组对话触及 AI security 落地的核心争议：自动化修复流水线到底是降低门槛还是放大风险，以及评测基准是否真实反映了人类工程师的水平线。