港科大团队发布 RedHerring：用假漏洞诱饵降低 AI 黑客发现真实漏洞的效率

港科大佘东冬团队发布论文 RedHerring，提出在代码中加入无法触发的假漏洞诱饵，让 AI 黑客把时间耗在错误目标上。论文分析 300 条漏洞挖掘轨迹发现，验证阶段占总时间 73.8%，验证一个假设的平均成本约为提出的 11.1 倍。