AI 智能体验证安全修复失败案例：补丁真实但修的是另一个 bug

一个 AI 智能体在验证安全修复时找到了补丁、测试、安全公告和 CVE 文本且全部吻合，却得出问题已解决的错误结论——补丁实际修复的是与研究员报告不同的 bug，原始触发条件仍会复现。作者指出这属于类别错误而非模型幻觉，正确的检查应问“原始 PoC 是否仍会触发”，而非“补丁是否与公告匹配”。