假阳性不是缺陷,是交付物
Mythos 报了一大批内核漏洞。整理下来,够得上错误修复的,大概十个。 剩下的条目里,二十四个没有细节,只写着"发生了崩溃"。十四个,判断下来根本不是漏洞。三个,是编造的数据。 多数人的第一反应:又一个被吹过头的 LLM 安全工具。 这个反应没错。但它什么也没解释。它解释不了这类工具为什么还在卖。

Mythos 报了一大批内核漏洞。整理下来,够得上错误修复的,大概十个。 剩下的条目里,二十四个没有细节,只写着"发生了崩溃"。十四个,判断下来根本不是漏洞。三个,是编造的数据。 多数人的第一反应:又一个被吹过头的 LLM 安全工具。 这个反应没错。但它什么也没解释。它解释不了这类工具为什么还在卖。
