港科大 RedHerring 用假漏洞诱饵拖慢 AI 黑客，真实漏洞发现减少 39%–60%

香港科技大学佘东冬团队发布 RedHerring 对抗技术，在代码中植入看似有漏洞、实际无法触发的诱饵代码，让 AI 黑客把验证时间耗在假目标上。在 33 个开源项目上测试 Qwen、GLM、DeepSeek、Kimi 等 5 个模型，找到的真实漏洞减少 39%–60%，约 30%–50% 算力被诱饵消耗。每个项目接入约 70 分钟，运行速度影响不到 1%。