OAIC 2026 演讲：用 LLM 挖出已发布补丁里的不完整修复
dyn___ · x · 2026-10-25
Umbriel AI 的 Aaron Grattafiori 在 Offensive AI Con 2026 上做了 25 分钟的攻防演讲《I Know What You Didn't Fix Last Summer》。
- 核心问题：下一个漏洞可能藏在已经 shipped 的补丁里——修复往往不完整，或存在未被一并修掉的变体。
- 方法：让 LLM 研究目标的补丁/修复历史，自动发现不完整修复与相关 bug 变体。
- 演讲给出完整 pipeline：研究、补丁审查、变体发现、分诊与验证，并附成本与可靠性方面的实战经验。
会议官方已放出完整视频与演讲者会后更新的 slides。
「编程与Agent」频道最新
- Garry Tan 的 Gstack 大幅瘦身：删千行旧脚手架，星标破 13.7 万 — garrytan · 2026-10-25
- 开发者观察：AI 智能体写 Lean 仍难胜任依赖类型编程 — hargup13 · 2026-10-25
- LangChain 创始人 Chase 回应 OpenClaw 对标提问：面向企业的版本在做，可申请 early access — hwchase17 · 2026-10-25
- 48 门「Agent 专用编程语言」编目上线：句法、验证、编排三派之争 — QuixiAI · 2026-10-25
- MCP Sage 让 Gemini 2.5 Pro 当代码二审，嵌入文件吃下大型代码库 — modelcontextprotocol · 2026-10-25
- LangChain 创始人：图表、视频、PPT 已全部由 AI 工具制作 — hwchase17 · 2026-10-25