AI时代，技术人的实战思考

作为一个长期在网络安全一线摸爬滚打的人，我的日常工作主要包含两件事：寻找代码缺陷，以及观察 AI 技术的发展趋势。过去两年，AI 领域火得一塌糊涂。在日常工作里，我们尝试用 AI 写脚本、帮忙找漏洞，甚至搞 AI 攻防和渗透测试。站在技术革新的关口，我看到了很多行业热闹，也经历了从盲目狂热到冷静思考的过程。今天不想谈大道理，只想以“实战派”的身份，分享几个我最近的感悟。首先得说清楚：我是 AI 的拥趸。在安全圈，AI 是提效的神器。以前搞 PoC（验证代码），要翻烂文档、调试半天；现在用 Prompt，几