用模型逐个修补漏洞不现实，安全思路应转向焊死攻击面
精选理由
一条挺有意思的安全观点：别指望模型逐个补漏洞，代码本来就是洞做的，得直接把攻击面焊死。
X 用户 teortaxesTex 发帖讨论 AI 在软件安全中的角色。他认为一旦模型能力达到某个水平，就不能只靠它们去筛选每个软件和更新来堵漏洞。他提出人类代码本身充满漏洞，逐个修补是徒劳的。正确的做法是把攻击面整体焊死，而不是一个洞一个洞地补。
原文 · Teortaxes
> once models reach a certain level of capabilities, we can't just use them to screen every software/update and they'll literally plug every hole the problem is that human code is made of holes "plugging" it one by one is a thankless affair you need to weld attack surfaces shut
