Trail of Bits批评1Password于2026年8月发布的AI补丁基准报告,认为其26%的清洁修复率存在误导,原因在于实验设计缺陷:包含故意输入错误提示、禁止编译和测试补丁的实验,以及偏向复杂漏洞的样本选择。Trail of Bits同时发布两个agent技能——post-patch-validation和review-walkthrough——以帮助防御者更好地评估和审查AI生成的修复方案。
背景
1Password于2026年8月发布AI补丁基准测试,声称仅26%的AI生成修复方案是干净的,影响了安全团队对AI辅助漏洞修复工具的评价方式。
- 来源
- Lobsters
- 发布时间
- 2026年9月16日 04:03
- 评分
- 7.0 / 10