Eli Cohen
① 他说过的话
9 条
根据我们的数据,现在每个开发者的代码行数比以前多了 218%。
指向原始笔记的链接
According to our data, it’s 218% more lines of code per developer than it used to be before.
—— Eli Cohen · [01:49]
所以 LLM 生成的输出中有 62% 是不安全或损坏的。
指向原始笔记的链接
So 62% of the output generated by LLMs is not secure or it’s broken.
—— Eli Cohen · [02:25]
所以我们实际上正在以一个我们根本无法修复或缓解的速度制造更多的问题。
指向原始笔记的链接
So we are actually creating many more issues at a pace that we simply couldn’t remediate or mitigate.
—— Eli Cohen · [02:57]
所以他们能够把低危漏洞串联起来,从那些低危漏洞组合出严重漏洞。
指向原始笔记的链接
So they are able to chain low vulnerabilities together and to form critical vulnerabilities from those low severity vulnerabilities.
—— Eli Cohen · [03:09]
突破 600 道防火墙,遍及超过 55 个国家。
指向原始笔记的链接
to bridge 600 firewalls in more than 55 countries.
—— Eli Cohen · [03:59]
这意味着,从我开始讲话的那一刻起,外面很可能就有一个 AI 攻击成功突破了一个生产系统。
指向原始笔记的链接
It means that since the moment I began talking, there is probably an AI tech out there that was able to successfully bridge a production system.
—— Eli Cohen · [04:25]
而且所有 MCP 服务器中有 43% 实际上存在漏洞。
指向原始笔记的链接
And 43% of all the MCP servers actually has vulnerabilities.
—— Eli Cohen · [04:35]
所以我认为你们最需要记住的一点是——而且你们已经知道了,尤其是在座的开发人员——上下文就是一切。
指向原始笔记的链接
So I think the most important thing you need to remember is, and you already know that, especially the developers in the room, context is everything.
—— Eli Cohen · [14:47]
你的 LLM 的表现取决于你喂给它们的上下文的好坏。
指向原始笔记的链接
Your LLM are as good as the context that you feed them with.
—— Eli Cohen · [14:56]
② 出现在这些集
1 集
- 《AI 写代码快,黑客攻击更快:安全测试得改成全天候》 — 作为嘉宾
③ 他谈到的
点进去有真内容 —— 本页主要出口
Snyk · Evo · 渗透测试 · 智能体 · SAST · 业务上下文 · 误报 · 红队测试 · Claude Code · LLM
