Грег Кроа-Хартман: «Ещё недавно ИИ-отчёты об уязвимостях были мусором, но месяц назад мир переключился: теперь они настоящие и хорошие — во всех открытых проектах»
оригинал
“Months ago, we were getting what we called 'AI slop,' AI-generated security reports that were obviously wrong or low quality […] It was kind of funny. It didn't really worry us. […] Something happened a month ago, and the world switched. Now we have real reports. […] All open source projects have real reports that are made with AI, but they're good, and they're real. […] All open source security teams are hitting this right now.”— Грег Кроа-Хартман, The Register, 26.03.2026 ↗
перевод
«Ещё несколько месяцев назад мы получали то, что называли «ИИ-мусором», — сгенерированные ИИ отчёты об уязвимостях, которые были очевидно неверными или низкого качества […] Это было даже забавно. Нас это особо не беспокоило. […] Что-то произошло месяц назад, и мир переключился. Теперь мы получаем настоящие отчёты. […] Во всех открытых проектах есть настоящие отчёты, сделанные с помощью ИИ, — и они хорошие, и они настоящие. […] С этим сейчас сталкиваются все команды безопасности открытых проектов.»
подкрепляет
Фаззинг+Большая языковая модель → ИИ-поиск уязвимостей (2024)
проверка
✓ сверено с первоисточником
Оригинал приводится дословно и только фрагментом — ровно столько, сколько нужно для смысла; «[…]» — пропуск. Перевод наш.
¶ ci46tmiv4