截图显示 DeepSeek V4.1 Flash 分析多轮漏洞挖掘趋势：越挖越难
jd_pressman · x · 2026-10-27
帖子正文只有一句话，实质内容在配图：一份由 DeepSeek V4.1 Flash（经 OpenRouter）生成的分析报告，统计了某多轮安全审计项目中各 pass 的漏洞发现趋势。
要点：
- 后期 bug 从「漏检」转为身份映射类误配（文件系统别名路径 vs URL 挂载等），寻找成本明显上升（早期均值 E2.9，Pass 8 达 E5.0）
- 每轮发现数从 30 降至 2，作者解读为「廉价、宽泛的 bug 已被挖尽」的成熟期特征
- 漏洞检出率仅小幅下降（2.7%→约2.0%），每个发现的影响度仍然很高；且修复会不断制造新的相邻攻击面（如 F58 正位于 F53 修复之上）
- 整体结论：项目并非变得明显更安全，而是「挖出下一个 bug 的成本在变高」；发现数下降不应误读为安全性提升
「模型」频道最新
- Gary Marcus 自我修正：此前对 OpenAI 最新结果的说法过于宽松 — GaryMarcus · 2026-10-27
- UC Berkeley 论文：RL 是重加权而非扩展 LLM 推理边界 — burny_tech · 2026-10-27
- Artificial Analysis 推出 AA-3D Explorer:浏览器内对比各模型 3D 场景生成 — ArtificialAnlys · 2026-10-27
- 用户做游戏设计图被 ChatGPT 反复误判为「霸凌歧视」拦截 — AnonymousForALittle · 2026-10-27
- Qwen3.5-4B 微调版专攻 Three.js 3D 代码，GGUF 开源上架 HF — ccore · 2026-10-27
- 加负 steering 系数把 Qwen3.5-4B 变成「金门」版，复刻 Evil Qwen 配方 — burny_tech · 2026-10-27