开发者质疑AI安全工具漏洞误报风险 呼吁引入交叉验证

2026年10月22日，有开发者在 Hacker News 发帖质疑自动化漏洞检测与修复工具的可靠性。该开发者在测试 AI 安全工具处理被标记为严重（critical）的漏洞时，经 Gemini 交叉复核发现该问题实际上根本不是漏洞，暴露出严重的误报风险。作者认为，当前代码库中的 AI 修复工具必须由人工与其他 AI 工具逐一进行交叉验证，并在社区中发起讨论，探讨更为可靠的自动化漏洞管理实践。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。