待验证50% 置信权衡取舍精确时间
LLM代码审计难以进行跨文件、跨函数调用链的精确状态追踪，也无法像模糊测试那样实际运行代码来发现运行时漏洞
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/9/4
首次发现
有效期至：2026/12/3
来源
涉及实体
相关事实
待验证LLM应用中的问题根因往往不是代码逻辑错误，而是prompt措辞、上下文管理、检索策略等软性因素，难以用确定性规则自动修复73% 相似待验证LLM架构无法从语义层面严格区分'指令'与'数据'，这是提示注入难以根治的根源70% 相似待验证LLMs lack global state understanding of entire codebases, making them unable to predict cascading effects of code modifications.69% 相似待验证SAST在不运行代码的情况下分析源代码或二进制文件，覆盖面广但误报率高；DAST在运行时探测漏洞，准确性高但覆盖面有限68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/854294API
curl https://kongchang.com/api/v1/knowledge/claims/854294MCP
get_claim(id=854294)