港科大团队发布 RedHerring：用假漏洞诱饵拖慢 AI 黑客

港科大佘东冬团队提出 RedHerring 防御技术，在代码中植入看似有漏洞、实际无法触发的诱饵代码，让 AI 黑客把验证时间耗在假目标上。在 33 个开源项目上测试 Qwen、GLM、DeepSeek、Kimi 等 5 个模型，找到的真实漏洞减少 39%–60%，约 30%–50% 算力耗在假漏洞上。每个项目接入约 70 分钟，运行速度影响不到 1%。