港科大发布RedHerring：用假漏洞诱饵拖慢AI黑客

港科大佘东冬团队发布论文与防御技术RedHerring，通过在代码中植入无法触发的假漏洞诱饵，让AI黑客把时间耗在错误目标上，从而降低其发现真实漏洞的数量。团队在33个真实开源项目上测试Qwen、GLM、DeepSeek、Kimi等5个主流大模型，加入假漏洞前后条件相同（均为3小时），5个模型全部中招。 论文分析300条漏洞挖掘轨迹发现，验证阶段占总时间73.8%，验证一个假设的平均成本约为提出的11.1倍。团队称该技术部署成本低：每个项目接入约70分钟，原有测试全部通过，运行速度影响不到1%。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。