xyzeva 谈为何不用 LLM 做研究，以及 AI 安全营销的问题

So I guess everyone uses LLMs to think now

xyzeva 解释为何不使用 LLM 完成个人研究，并批评 AI 网络安全宣传淡化人工指导、在修补前公开漏洞线索。作者承认 LLM 能力强，但认为当前漏洞发现仍需要熟练研究人员引导，以 php2shell 合作方的不同叙事及 Tailscale 漏洞披露为例讨论营销与负责任披露的冲突。作者理解工作中使用 AI 的需求，但强调个人项目中亲手编码、调试和探索带来的乐趣与学习机会。