2026-09-19 - 时至今日，大模型的所谓注意力和真实理解依然是脱轨的
不说理论，仅说实例。
笔者：国际注册信息系统审计师、软考系统分析师、软件工程硕士
笔者使用最新的某3.8max加官方IDE开发DotNet 8.0项目，期间碰到要研究一个仅在WIN11环境下出现的，桌面WPF程序偶尔不响应触摸的问题。
虽然笔者已经很清晰地知道这类偶发性的问题，用AI去研究其实只是起到信息聚合筛选的作用，不过从注意力相关性角度出发，可能能发现一些我自己发现不了的问题根源。
基于在大语言模型刚出来时自己已经摸过的坑（无法正确地把网页上按版本号列出的说明区分开来），让它做研究前笔者已经明确指出：
“注意要检查资料的日期，例如有些面向dotnet 4.7 之类的老旧版本的资料明显和项目脱节不要纳入考虑范围。”，也就是日期和版本都要区分。
结果事实是又一次跌眼镜，它找到的所谓重要依据和问题实质基本不相关。作为论据的文章[1]在一开头就表明只适用于 .NET Framework 4.8, 且内容明确点出碰到问题的应用程序会抛出异常，这些都和笔者碰到的问题完全不相符，但AI却将此文作为支撑：
AI说自己是“方法论错误”，但LLM并不是人，这种“方法论”的认识也只是它所谓“自我解释”的表象而已。
即使笔者明确指出，这不是方法论问题，这是大语言模型所谓注意力和实际理解本质上脱轨的问题，这个版本的AI依然还是在人的基础上去解释自己：
最新发表
2026-03-31 量子韧性金融：香港金融业的下一前沿阵地笔者参加了由香港银行学会（HKIB）与香港电脑学会（HKCS）联合举办的关于量子计算和后量子算法的研讨会。量子计算正颠覆金融安全根基，采用后量子密码学（PQC）已成必然。无论是否金融机构，都应该主动规划迁移，方能构筑抵御“Q-Day”的“量子韧性”。
2026-01-16 以实例从软件工程及网络安全视角评 OWASP Top 10 2025 A06: Insecure Design 及跨域安全人才的不可替代性可以预见，Insecure Design 将会演变为 Insecure AI Design，而专业挖漏洞的朋友估计会赢来事业黄金期。
2025-11-27 CIS Benchmarks 新增 STIG 基准文档 及 202511 更新本次收集 CIS Benchmarks 时发现新增了不少 STIG 基准文档，因此本篇实际是介绍 STIG 和 CIS Benchmarks 的区别和应用。
2025-11-09 没有遵循 Secure by Design 而建的系统，整改就是噩梦整改一个系统后，深深感到 Secure by Design 首先是软件工程问题，其次才是网络安全问题。而网络安全行业应跳出狭义范围，插入到软件工程当中。
2025-03-25 重视篡改和勒索事件情报分析才能有效应对网络威胁在网络安全防守中，关键在于通过有效资源投入使攻击方认为投入大于收益，从而放弃攻击，这要求防守方必须深入了解攻防态势，做好情报分析，真正做到“知己知彼，百战不殆”。
2025-03-05 从最近国内多起疑似数据勒索事件对照等保标准要求研读美国执法机构发布的勒索软件防范网络安全公告从最近国内多起疑似数据勒索事件对照等保标准要求研读美国执法机构发布的勒索软件防范网络安全公告
