嗯，用户让我总结一下这篇文章的内容，控制在100字以内，而且不需要用“文章内容总结”这样的开头。好的，我先看看文章讲的是什么。 文章主要讨论了应用安全（AppSec）中的一个问题，就是如何有效发现代码中的安全漏洞。它提到LLM（大语言模型）写代码只是增加了需要保护的代码量，并没有改变问题的本质。接着，文章探讨了使用LLM来检测安全漏洞的效果和效率，结果发现LLM在某些情况下能找到内存损坏等漏洞，但也有时候需要大量的手动验证，因为LLM可能会给出看似正确但实际上是错误的结果。 所以，总结的时候要涵盖这些点：应用安全、LLM生成代码增加工作量、LLM检测漏洞的效果不一、以及需要手动验证的问题。控制在100字以内的话，可能需要简洁地表达这些内容。 另外，用户可能希望得到一个清晰、直接的总结，不需要复杂的结构。所以我会用简短的句子来概括每个主要点。 最后检查一下字数是否符合要求，并确保没有遗漏关键信息。 </think> 文章探讨了应用安全中如何有效识别代码漏洞的问题。尽管大语言模型（LLM）生成更多代码增加了工作量，但其本质未变。使用LLM检测漏洞的效果不一，从发现开源软件中的内存损坏问题到需大量手动验证错误的安全发现。 2026-2-17 10:0:0 Author: sites.libsyn.com(查看原文) 阅读量:3 收藏
Feb 17, 2026
A major premise of appsec is figuring out effective ways to answer the question, "What security flaws are in this code?" The nature of the question doesn't really change depending on who or what wrote the code. In other words, LLMs writing code really just means there's mode code to secure. So, what about using LLMs to find security flaws? Just how effective and efficient are they?
We talk with Adrian Sanabria and John Kinsella about the latest appsec articles that show a range of results from finding memory corruption bugs in open source software to spending an inordinate amount of manual effort validating persuasive, but ultimately incorrect, security findings from an LLM.
Visit https://www.securityweekly.com/asw for all the latest episodes!
Show Notes: https://securityweekly.com/asw-370
如有侵权请联系:admin#unsafe.sh