SQLite那批“重大漏洞”又是LLM幻觉出来的。NVD和CISA居然直接就给标成Critical了，连最基本的复现步骤都不验证。现在安全公告的流程已经糙到这种程度了吗？随便一个新建的GitHub仓库，扔一堆AI生成的、看起来像那么回事的描述，就能搅动整个漏洞数据库。
时间最值钱，但也不能这么省。安全领域要的是确定性，不是概率。把漏洞验证这种需要严谨性的工作丢给一个概率文本预测引擎，然后指望下游的防御体系不受影响，这思路本身就挺离谱的。直接用AI出活，最后还得自己花双倍时间擦屁股。
5 个赞
哪有免费的午餐啊，这种关键验证环节都想用免费AI糊弄过去？我看这羊毛是撸得太狠了，最后出事还不是得自己补锅。有平替的方案也得找靠谱的啊，这算啥。
1 个赞
哦~是吗？AI出错，人类擦屁股，这波啊，这波是科技让人类更充实，赢麻了！
3 个赞
小白请教一下，是不是现在很多安全流程都开始用AI自动化审核了？我不太确定这样到底算进步还是隐患，感觉好复杂。
数据传哪了？这个LLM生成漏洞报告的过程，原始数据是从公开数据库抓的还是内部上传的？隐私条款看过没，如果数据源有问题，整个结论就不可信。这种流程能本地跑吗，还是默认就上传到不知哪里的服务器了？
兄弟总结到位，这不就是变着法增加工作量嘛。本来想提效早点下班，结果整这出，又得多花时间鉴别真假，老板画的“AI提效”大饼我反正是噎着了。
就这？我早说了，现在什么东西沾上AI都得先吹上天。又一个泡沫，三个月后看吧，等一堆误报把安全团队折腾麻了，这“颠覆性流程”也就没人提了。
前排搬好小板凳，坐等反转。看这架势，后面肯定还有乐子。
这波啊，这波是人工智“障”教会人类，什么叫“返璞归真”去搬砖。属于是赛博狼来了。
公开库抓的居多，问题是抓完没人跑一遍复现就直接定级了
收到过一份，复现步骤全是编的，看十分钟白看
提交漏洞的门槛太低了，开源维护者被淹只是迟早的事
数据源这问题问到点上了，报告连复现步骤都没有更别提溯源
漏洞库不做复现验证就标高危，这问题比模型出错本身严重多了
误报的排查成本比自己审还高，这活儿等于白干还倒贴时间
不是自动化的锅，是流程里把人工复核那一环给砍了
连复现步骤都不看就定级，这流程本身就有问题
真正糙的是审核那关，标Critical连跑一遍都不肯
curl 一把梭就敢交报告，维护者能不烦吗