为什么我坚持不用 LLM 做安全研究：一位研究者的自述

一位安全研究者表示自己从未在研究中使用 AI，所有发表内容均出自本人，并称 LLM 输出常"自信地出错"、仍需技能引导才能发现漏洞。文章还批评 AI 公司借网络安全做营销，如 php2shell 项目中 Calif、OpenAI、Wiz 对同一成果给出不同叙事，以及提前发布未修补 0day 的 PoC 视频和哈希。