HackerNews 摘要 (2023-04-23 03PM)

來源: ChatGPT creates mostly insecure code, but won’t tell you

摘要
加拿大大學四名研究人員針對OpenAI的ChatGPT大型語言機器人生成的代碼安全進行了研究，並發現其生成的代碼存在嚴重的安全漏洞問題。ChatGPT僅在被問及代碼是否安全時才會意識到存在問題。ChatGPT生成的21個程序中，只有12個程序被認為是安全的，但是，這僅針對特定漏洞，且代碼中可能還存在其他漏洞。

事實

😱 ChatGPT生成的代碼存在嚴重安全漏洞問題且未能正確警告用戶。

🧐 ChatGPT生成21個程序中，只有12個程序被認為是安全的，且存在其他漏洞風險。

🤖 ChatGPT並未假定代碼執行的對手模型，並且不會主動警告安全問題。

💻 這與GitHub的Copilot類似，也未能正常執行代碼安全警告。

👨‍🏫 ChatGPT僅能提供有用的建議應對存在漏洞的代碼，而不會主動解決問題。

🔍 AI生成的代碼安全漏洞問題，是當前大型語言模型應用的一個普遍問題。

---

來源: Moths are more efficient pollinators than bees, shows new research

摘要
英國蘇塞克斯大學在南東英格蘭進行的研究發現，蛾類在夜間的花粉傳播效率比蜜蜂更高。因此，對於生態系統和物種來說，蛾類是重要的授粉者。

事實

🦋 夜間蛾類比白天的蜜蜂更高效地進行授粉

🌸 英國南東部研究的10個地點中，83%的訪客是白天，而夜間蛾類只有15%

🌺 蛾類傳播花粉的速度比白天活動的授粉昆蟲更快

🥇 蛾類在短暫的黑夜中發揮了重要作用

🍇 聚焦一般不受歡迎且常被清除的刺莓，研究顯示刺莓是夜間授粉者非常重要的食源

---

來源: ShieldSquare Captcha

摘要
請勾選以下方框以證明您是一個人類，以確保網站的安全。

事實

🤖 此處要求進行機器人測試以確認使用者為人類

🔒 網站因為保安原因需要進行身份確認

💻 如果您無法完成以上請求，請透過以下鏈結聯繫我們，並附上您經歷的螢幕截圖。

---

來源: That won’t scale! Or present cost vs. future value.

摘要
當開發者面臨選擇更簡單的解決方案A和更健全的解決方案B時，他們通常選擇更健全的方案，因為他們害怕未來的問題。然而，從過去的經驗看，大多數情況下未來的問題並不會發生，因此選擇更健全的方案在現在往往並不是最好的決策。

事實

💾 記錄少量信息，暫時使用純文字文件而不是數據庫是完全可以的。

🤔 從開發者的角度來看，選擇更健全的解決方案表現出了他們的經驗和深度思考的能力，不過也可能會讓其他人感受到過度設計。

🌅 選擇解決方案時應當考慮實際需要和成本，因為未來的事情沒有人能夠清楚預測，讓開發人員不要過度設計。

💡 制定實際的問題，並詢問使用更健全的方案的成本，然後再根據實際情況做出決策，這是更加符合實際情況的方法。

---