Autori i një blogu për kërkime në sigurinë kibernetike thotë se nuk ka përdorur kurrë AI për kërkimet e publikuara. Ai e sheh programimin, analizën dhe zbulimin e dobësive si kënaqësi personale, jo si punë që dëshiron t’ia delegojë një modeli. Gjithashtu, nuk ndihet rehat të marrë meritat për rezultate të prodhuara nga një LLM.
Megjithëse i pranon aftësitë e këtyre modeleve, autori kritikon përgjigjet e gabuara të dhëna me siguri dhe marketingun që, sipas tij, ua mbivlerëson fuqinë. Ai argumenton se përdorimi i LLM-ve për zbulimin e dobësive ende kërkon drejtim nga studiues me njohuri dhe përvojë.
Si shembull sjell php2shell, ku Calif, OpenAI dhe Wiz bashkëpunuan, por e paraqitën ndryshe rolin e AI. Sipas tij, Calif theksoi udhëzimin njerëzor, OpenAI ia atribuoi zbulimet agjentit, ndërsa Wiz mbajti një qëndrim të ndërmjetëm. Ai vë në dyshim nëse OpenAI bëri gjithçka mundej për korrigjimet, duke përmendur përshtatjen e tyre për versione më të vjetra të PHP.
Autori kritikon edhe publikimin në Twitter të videove PoC për dobësi zero-day ende të pakorrigjuara. Sipas tij, ato mund të zbulojnë informacion të dobishëm për sulmuesit dhe të nxisin frikë. Ai kundërshton gjithashtu publikimin e hash-eve pranë emrave të produkteve, duke e parë këtë si burim paniku dhe jo si provë neutrale të një zbulimi.
Burimi: Lobsters (Programming) — lexoni artikullin e plotë në anglisht.
