安全研究员：LLM 改变漏洞挖掘方式

一位安全研究员回顾，自己曾靠格式转换逻辑搭建语料生成器和反馈驱动 fuzzer，快速挖出大量数据库软件漏洞，并在一场未被告知的对内团队比拼中胜出。 他称，前沿模型已改变逆向、渗透测试和漏洞利用开发，研究者现在更多时间花在追赶 LLM harness 的产出、剔除误报上。 他主张不要用提示词代替对目标系统的真正理解，先自己做侦察反而更容易引导 LLM 分析。

AI 根据报道生成 · 57 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。