Python基金会安全开发者Seth Larson呼吁不要在报告漏洞时依赖AI工具，认为这些工具制造了大量低质量、类似垃圾的报告，给开源项目维护者带来巨大困扰。Seth Larson还以Curl项目为例，指出自项目启动以来，共收到415份漏洞报告，其中只有64个被确认为实际存在的安全Bug，其余近66%的报告都是无效的。因此，他提出改进措施，包括开源社区认识到这一问题的重要性，采取行动预防潜在危害，以及资金支持等解决方案。但也有网友斥责这种无脑依赖AI的行为，认为这是在浪费维护者的时间。
：
在信息技术领域，人们一直在探索如何更好地保护和利用网络资源。然而，随着技术的发展和创新，也出现了一些新的挑战，比如报告漏洞的准确性问题。
Seth Larson是Python基金会的安全开发者，他一直致力于改善网络安全领域的工作。在他的采访中，他表示：“我们不能只依赖AI工具来处理这些问题，这只会导致大量的低质量和类似垃圾的报告。”他认为，这些工具不仅没有提供准确的信息，而且可能对维护者的努力产生误导。因此，他提出了许多改进措施，包括开源社区应当更加重视这个问题，采取行动预防潜在的危害；并且需要更多的资金支持。
Larson还以Curl项目为例，他指出该项目自从2009年发布以来，已经收到了415份漏洞报告，但其中有64个被确认为真正存在的安全Bug。而剩余近66%的报告却是无效的。这意味着有大量的有效信息被忽略了或者丢失。
他的观点引起了人们的广泛关注。一些人赞同他的观点，他们认为过度依赖AI可能会耗费大量的时间，甚至会对整个项目产生负面影响。他们建议，应该把更多的时间用在理解和解决真实的问题上，而不是盲目地依赖AI工具。
但也有一些人反驳了他的观点，他们认为这是一个值得探讨的问题。他们表示，虽然AI可以帮助我们更快地找到和分析数据，但它并不能完全取代人工的判断和决策。他们认为，我们应该更加重视人类在解决复杂问题中的作用。
无论如何，这个话题都提醒我们，报告漏洞是一个需要我们共同关注的问题。我们需要不断地提高我们的技术水平，以更好地应对这个挑战。同时，我们也需要从各个角度出发，寻找解决问题的方法，并将这些方法推广到其他领域。只有这样，我们才能更好地保护和利用网络资源，创造一个更安全、更和谐的数字世界。