待验证50% 置信事件精确时间

有人使用 LLM 分析 curl 源代码后通过 HackerOne 等漏洞赏金平台批量生成看似专业但实际不存在或无法利用的安全漏洞报告

1

来源数

50%

置信度

长期有效

时效性

2026/8/9

首次发现

来源

Rust官方规范AI代码贡献：LLM使用政策解读

相关事实

待验证LLM驱动的漏洞发现工具存在产生'幻觉漏洞'（看似合理但实际不存在的漏洞）的风险72% 相似待验证发现恶意依赖被安装并不能证明恶意代码真的运行过，命中查询工具应被视为深入调查的理由而非入侵结论71% 相似待验证恶意代码从未真正存在于仓库文件中，而是通过DNS查询从攻击者控制的服务器动态拉取攻击指令70% 相似待验证许多组织通过 HackerOne、Bugcrowd 等漏洞赏金平台建立正式的 VDP（漏洞披露政策）69% 相似待验证2006年被发现的OpenSSL整数溢出漏洞在代码库中潜伏多年，直到安全研究人员专项审计才曝光69% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/713586

API

curl https://kongchang.com/api/v1/knowledge/claims/713586

MCP

get_claim(id=713586)