开源项目卷曲厌倦了用户提交“ AI Slop”漏洞的用户
2025-05-07 16:49:24
英文原文
Hackerone的联合创始人，CTO和CISO的Alex Rice在向ARS的一份声明中说，报告包含“幻觉漏洞，模糊或不正确的技术内容或其他形式的低效率噪声”的报告被视为垃圾邮件垃圾邮件，并受到执法的影响。
赖斯说：“我们认为，当负责任地使用时，AI可以成为研究人员的强大工具，可以提高生产力，规模和影响。”“在这个领域的创新正在加速，我们支持使用AI来提高其工作质量和效率的研究人员。总的来说，我们看到报告质量的总体提高，因为AI可以帮助研究人员对他们的工作提出清晰度，尤其是英语是第二语言。”
赖斯说：“关键是确保AI增强了报告，而不是引入噪音。”“我们的目标是鼓励创新，以推动更好的安全成果，同时将所有提交的提交标准达到相同的高标准。”
•更多的工具来击败这种行为
斯滕伯格在接受ARS的采访时说，他很高兴自己的职位发表了200条评论，截至周三早上，近400条重新发布了。斯滕伯格说：“我很高兴这个问题引起了人们的注意，因此我们可能可以对此做些事情，并教育听众这是事物的状态。”“ LLM找不到安全问题，至少不像在这里使用它们。”
斯滕伯格说，本周有四个如此误导的，显然是AI生成的漏洞报告似乎正在寻求声誉或漏洞赏金基金。他说：“你可以说的一种方式是，这总是一个很好的报道。友好的短语，完美的英语，礼貌，有好的子弹 - 一个普通的人在他们的第一篇写作中从来没有这样做。”
关于《开源项目卷曲厌倦了用户提交“ AI Slop”漏洞的用户》的评论
暂无评论
发表评论
摘要
Hackerone的Alex Rice表示，含有不准确或低饮食含量的报告被视为垃圾邮件。他强调了AI在负责任地使用时AI在提高研究生产率和报告质量方面的潜力。但是，赖斯强调了保持高标准以确保AI贡献增强而不是损害安全结果的重要性。在另一次采访中，斯滕伯格强调了缺乏真正价值的AI生成的脆弱性报告的增加，强调LLMS无法发现所描绘的安全问题。