AI 修出来的洞,被另一个 AI 挖了出来
先说结论:这事最讽刺的不是漏洞本身,是那个漏洞根本不是人写的。GitHub Copilot Autofix 合着提交,把安全写法改成了不安全写法,全程有 PR 编号可查。AI 修 bug 顺手埋了个 RCE,五天后另一个 AI 把它挖了出来。 经过不啰嗦。
先说结论:这事最讽刺的不是漏洞本身,是那个漏洞根本不是人写的。GitHub Copilot Autofix 合着提交,把安全写法改成了不安全写法,全程有 PR 编号可查。AI 修 bug 顺手埋了个 RCE,五天后另一个 AI 把它挖了出来。 经过不啰嗦。