人工智能辅助生成的错误报告浪费了开发者的大量时间
人工智能辅助生成的错误报告浪费了开发者的大量时间
curl 的作者最近提出了人工智能生成的安全报告的问题:当这些报告被做得更好看、看起来有道理时,就需要花费更长的时间来研究并最终丢弃它。在 curl 漏洞悬赏计划收到的 415 份漏洞报告中约有 66% 的报告是无效的。这些人工智能可以生成详细、可读的文本,而无需考虑准确性,“但对项目毫无帮助。它反而会占用开发人员的时间和精力,使其无法从事有成效的工作。”他列举了提交给漏洞报告社区 HackerOne 的两份报告作为例子。他说,这份报告是在谷歌 Bard 的帮助下编写的,“充满了典型的人工智能式幻觉:它将旧安全问题中的事实和细节混杂在一起,创造和编造出一些与现实毫无关联的新东西。”来源 ,
频道:@kejiqu
群组:@kejiquchat