标签： 大模型

字节跳动安全攻防专家于思将在 QCon 上海站分享一套用大模型挖掘复杂业务漏洞的方法：先让 AI 理解业务角色、权限和状态流转，再自动生成并验证跨接口的攻击路径。它瞄准的是传统扫描器长期搞不定的“组合型”业务漏洞。

GitHub 安全团队用自研开源 AI 安全 Agent 的任务流（Taskflow）审查 Android 应用代码，累计发现并报告 24 个漏洞，说明"把提示词拆成可复用工作流"正在成为 AI 辅助安全审计的落地方式。

UC Berkeley RDI 团队用 AI Agent 对 13 个主流评测基准做安全审计，发现 45 种不真正解题也能拿满分的作弊路径。这意味着部分被广泛引用的跑分，可能高估了模型的真实能力。

技术博主 Glyph 在 2026 年 9 月 27 日发表文章，指出当前主流 AI 聊天机器人和 Ollama 等本地工具都缺少“核查错误”这类核心功能，并给出一个严肃 AI 产品应具备的具体设计标准。

Android Police 作者 Parth Shah 在长期使用 Gemini 后，发现自己更频繁地打开 ChatGPT。原因不在跑分，而在回答风格、图像生成细节、第三方工具连接和桌面端完成度这些日常体验上。