AI 找漏洞尚无法「一键全扫」：专家经验仍是决定性变量
moyix · x · 2026-10-22
dyn 指出，用 AI 做漏洞研究还不能只靠一句 prompt「找出所有漏洞」就完事——高水平研究员、定制的 harness 以及其他技巧正在改变漏洞挖掘的深度与成本。moyix 补充评论：这其中的差异很难精确归因，即便同样面对前沿模型，领域专家聊天式使用仍能得到比外行更好的结果。
讨论的核心结论是：AI 正显著降低安全研究的成本门槛，但专业知识和工程化工具链仍是产出差距的关键。
所属事件:专家激辩 AI 漏洞挖掘：抬高下限但天花板仍高(3 条相关)→
「编程与Agent」频道最新
- Teknium 开源 Hermes Labs 插件库：录屏即可让 Hermes 学会网页操作 — Teknium · 2026-10-22
- 实测对比:Copilot 一次找到目标类,Cursor 和 o1 需反复纠错 — HaktanSuren · 2026-10-22
- 用 moov agent 在终端里直接生成并修剪视频片段 — wavefnx · 2026-10-22
- YC 孵化 Kiwi AI：给 GTM 智能体配一个数据工程师 — ycombinator · 2026-10-22
- PyTorch Conf 讲义：SFT→蒸馏→GRPO→RL 环境，agent 训练全流程可自做 — SergioPaniego · 2026-10-22
- Lyft 让领域专家自建客服智能体：护栏、prompt lint 与轨迹评测 — bigdata · 2026-10-22