Popular：
Virtualization DNS security formal verification reachability analysis compiler errors macro conflict web extension development framework Bitmap Graphics API inconsistencies All Tags

AI生成的低质量漏洞报告淹没开源项目

2024-12-24

开源项目维护者们正被AI生成的低质量漏洞报告所困扰。这些报告通常质量低劣，浪费维护者宝贵的时间。Python软件基金会的安全开发人员Seth Larson指出，AI系统无法理解代码，生成的报告常常是错误的，甚至带有恶意性质。Curl项目也经历了类似的问题，维护者Daniel Stenberg直言不讳地批评了这种行为。这不仅浪费了志愿者的精力，还可能导致安全漏洞被忽视。解决这个问题需要开源社区的共同努力，包括增加资金支持，提高维护者的工作效率，以及开发更有效的过滤机制来识别和处理AI生成的垃圾报告。

(www.theregister.com)
开发 漏洞报告