1Password 的 AI 漏洞修复论文被指引用单薄、事实错误，研究规范遭质疑

FLAWED's Flaws and What This Means for Industry Research

Suha Sabi Hussain 公开批评 1Password 旗下 Off-by-1 Labs 发布的 FLAWED 论文。这篇论文声称前沿模型生成的漏洞补丁常有缺陷，但 Hussain 指出它只引用了 19 个来源，大部分是公司博客和 XKCD 漫画，却漏掉了 Meta 的 AutoPatchBench 和一篇 NDSS 论文等直接相关的前人研究...

推荐理由：作者 Suha Sabi Hussain 是安全研究员，不是空口骂人，她拿出的证据很具体——FLAWED 论文漏引了 Meta 的 AutoPatchBench 和一篇 NDSS 论文，而这两篇跟它的研究问题直接相关。这比单纯说“你做得不行”有力得多。不过，这毕竟是一篇个人博客反驳，不是一手研究或产品发布，所以重要性我给 72 分，不会更高。