Using LLMs to Secure Source Code

Eugene Yan 描述用 LLM 做威胁建模、漏洞发现、验证、分诊和修补的流程。它把模型放进完整安全工程闭环：先界定威胁面，再找候选问题，然后验证可达性和影响，最后生成补丁并交给测试与 review。这个框架避免把“模型发现漏洞”误认为“系统已经更安全”。