James Mullen是Edgescan的研究主管，他在该公司研究 AI 如何改变进攻性安全和漏洞研究。James 拥有一线渗透测试、咨询及研发经验，专注于自主安全测试、智能攻击面发现以及 AI 辅助漏洞研究。 他的工作立足于一个简单的原则：AI 可以大幅提升安全研究的速度和规模，但研究发现仍需得到证明、理解和验证。
制作看似可信的漏洞报告正变得越来越便宜，这也加大了软件维护人员和安全团队面临的影响。2026 年 7 月，针对 SQLite 发布了 6 项通用漏洞与暴露（CVE），其中两项的严重性评分达到 9.8。这些报告看起来合情合理，描述了内存安全漏洞，还附有技术说明和概念验证代码。但 JFrog 的研究人员发现，这些报告提及的部分函数并不存在于受影响的版本中。更重要的是，没有任何概念验证（PoC）复现出报告声称的漏洞。SQLite 自己的...
