AI编写补丁半数失效

眼下越来越多的开发者借助AI模型来编写代码，同时也开始依赖这类系统来探测漏洞并产出修复方案。然而遗憾的是，这些模型在处理这类任务时表现并不理想。1Password旗下Off-By-1研究团队在近期举行的Black Hat USA与BSidesSF安全会议上披露了一项研究：他们针对六个近期曝光的高危CVE漏洞，借助OpenAI的ChatGPT-5.5和Anthropic的Opus 4.8两款具备网络安全专长的先进推理模型，生成了6,080份补丁。研究人员特意过滤掉了模型试图直接查找官方上游修复方案而非自主解