低成本LLM流水线单日提交10个漏洞

_h4xr 运行并实测一套五阶段 LLM 漏洞挖掘流水线，单日约花 20 美元扫描 5 个开源项目，提交了 10 个 MEDIUM 至 CRITICAL 级别漏洞，其中 4 个已获确认。流水线先生成 Code Context Graph 和 source→sink 路径，再由 LLM 推理验证触发条件，并进行对抗挑战。 实测结果显示，10 个提交中有 8 个未被 CodeQL 规则集覆盖，另 2 个与 CodeQL 重合；这表明该流水线在此次测试中发现了规则集未覆盖的漏洞，但目前仅有 4 个提交得到确认。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。