现代安全研究的乐趣去哪了？

一位安全研究员回顾自己曾靠格式转换逻辑搭建语料生成器与反馈驱动 fuzzer，快速挖出大量数据库软件漏洞，并在一场未被告知的对内团队比拼中胜出。如今前沿模型改变了逆向、渗透测试和漏洞利用开发，研究者更多时间花在追赶 LLM harness 的产出、剔除误报上。作者主张不要用提示词代替真正理解目标系统，自己先做侦察反而更容易引导 LLM 分析。