**QEMU 博客谈 AI 时代的缺陷报告：LLM 生成的海量漏洞报告正淹没开源项目**

_Bugpocalypse, or reporting bugs in an AI age_

> QEMU 开发者 Alex Bennée 撰文指出，自今年 3 月起 LLM 在代码安全缺陷诊断能力上明显提升，导致项目缺陷追踪系统的报告量出现拐点式增长，大量疑似 AI 生成的报告（AI slop）涌入，甚至有账号几分钟内提交 120 个看似有效的问题。这些报告愈发逼真、难以识别，且长篇大论（如一份 iommu 迁移 bug 报告近 4000 词）虽包含测试用例与根因分析，却需要人工耗费大量精力阅读判断，而人类在持续处理这些内容时容易疲惫。QEMU 已将安全缺陷报告并入普通缺陷流程，并尝试用 LLM 做初步分诊，但最终仍需人工评估，同时项目代码规模庞大（500 万至 1150 万行），并非所有代码都同等重要，增加了判断难度。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：行业
- **发布时间**：2026-09-24 21:45（北京时间）
- **原文**：[打开原文](https://www.qemu.org/2026/09/23/bugs)