MalwareTech 晒零日漏洞挖掘流水线,回击“没用过 LLM 就下判断”

matthew_d_green · x · 2026-11-09

安全研究者 MalwareTech 回应外界质疑,称自己并非没用过 LLM 就评判开放权重模型的能力:被 Anthropic 加入 CVP 后,他做的第一件事就是搭建一个自主零日漏洞利用流水线,后来因前沿模型 token 成本过高,又将其迁移到开放权重模型上,因此对前沿与开放权重模型的实际能力都有 firsthand 体验。

他承认 LLM 在合适的引导或 harness 下确实能找到零日漏洞,分歧点在于对这一能力的具体程度判断。密码学家 Matthew Green 转发并追问:是否真有人相信 Gary Marcus 实际用 GLM 找过漏洞。这是 AI 安全圈关于 LLM 网络攻击能力的又一轮争论。