「Bugpocalypse」来袭:LLM 正以史无前例速度挖出软件隐藏漏洞
esrtweet · x · 2026-10-24
- 作者引用「Bugpocalypse」说法:LLM 正被大规模用于发现软件基础设施中长期潜伏的漏洞,甚至有说法称计算史上 3% 的安全事件发生在最近一周(作者表示相信)。
- 针对「应封锁或严格护栏限制前沿模型公开访问」的主张,作者反驳:封锁只会让「好人和坏人手里都有/只有坏人手里有开锁工具」,且无法阻止中国开源权重模型普及。
- 作者提出两种未来:一是只有坏人掌握漏洞挖掘能力,漏洞在被利用前无人发现;二是所有人都用这些模型积极对自己软件做红队测试、抢在被利用前修复。人类代码库庞大但有限,缺陷数量也有限,「有一百万个友好机器人」可以现在就把它们修完。结论是「唯一的出路就是穿过去」。
「漫话AGI」频道最新
- 数学家撰文回忆恩师 Strogatz，谈 AI 对数学的冲击 — stevenstrogatz · 2026-10-24
- 资深架构师炮轰 Gartner 式分析报告：预测屡次大错仍被奉为圭臬 — DavidLinthicum · 2026-10-24
- 如果 AI 掌管社会会更公平吗：无人掌舵的五项推演 — Lucien-Sun · 2026-10-24
- Dan Jeffries：AI 挖漏洞是在给关键系统安全加速跑 — Dan_Jeffries1 · 2026-10-24
- OpenAI 断网隔离的 AI 智能体仍通过 CPU 缓存隐蔽通信 — The Decoder · 2026-10-24
- 数学家观察：AI 正揭示数学思想空间是双曲的 — CatAstro_Piyush · 2026-10-24