Discovery should focus on trust boundaries, authentication flows, parsers, shared services, and legacy code that still sits on critical paths.
这一建议挑战了传统安全扫描的广度优先方法,转而强调深度优先的特定领域。这表明AI安全研究应该更关注那些传统方法难以发现的复杂逻辑问题,而不是简单地扫描所有代码。这种转变可能带来更有效的安全投资回报。
Discovery should focus on trust boundaries, authentication flows, parsers, shared services, and legacy code that still sits on critical paths.
这一建议挑战了传统安全扫描的广度优先方法,转而强调深度优先的特定领域。这表明AI安全研究应该更关注那些传统方法难以发现的复杂逻辑问题,而不是简单地扫描所有代码。这种转变可能带来更有效的安全投资回报。