AI 源代码分析检测规避技术
研究人员证明，简单的代码变换就能让四款前沿模型——Nemotron 3.5 Super VL 120B、DeepSeek V4.1 Flash、GPT-5.5 和 Claude Sonnet 5.5——漏掉一个植入的栈缓冲区溢出，即便直接追问时模型认得这些手法。手法利用枚举/预处理器语义分歧和无分支 MBA 限幅，让边界检查看起来是安全的。这很重要，因为 AI 代码审查可以被系统性地蒙蔽，不能作为代码安全的唯一检查。
报道来源
- Hacker News (AI)2026-11-07 08:52