So I guess everyone uses LLMs to think now
xyzeva 解释为何不使用 LLM 完成个人研究，并批评 AI 网络安全宣传淡化人工指导、在修补前公开漏洞线索。作者承认 LLM 能力强，但认为当前漏洞发现仍需要熟练研究人员引导，以 php2shell 合作方的不同叙事及 Tailscale 漏洞披露为例讨论营销与负责任披露的冲突。作者理解工作中使用 AI 的需求，但强调个人项目中亲手编码、调试和探索带来的乐趣与学习机会。
xyzeva 解释为何不使用 LLM 完成个人研究，并批评 AI 网络安全宣传淡化人工指导、在修补前公开漏洞线索。作者承认 LLM 能力强，但认为当前漏洞发现仍需要熟练研究人员引导，以 php2shell 合作方的不同叙事及 Tailscale 漏洞披露为例讨论营销与负责任披露的冲突。作者理解工作中使用 AI 的需求，但强调个人项目中亲手编码、调试和探索带来的乐趣与学习机会。