用 AI 自动发现软件或系统安全漏洞。
这活儿像老中医把脉，不等你真倒下，先把系统里那些暗病、虚火和漏风口摸出来。
常用于代码审计和攻防测试，排查更快，但仍会误报漏报。
Remote-code-execution它常被用来寻找远程执行这类高危漏洞。
Agentic-coding会写代码也会跑测试的代理，能加速自动找洞。
Alignment这类能力既能防守也能攻击，因此更依赖对齐约束。
AI biosecurity两者都属于能力增强后带来的双用途安全风险。