AI 编写的 TLS 编程语言惨遭安全专家“扒皮”：满目漏洞且毫无底线

Hacker News 上关于 Rail 编程语言的讨论引发了业界对“AI 生成代码”安全性的深切担忧。该项目声称是一款“自托管”且具备“自提升”能力的 TLS 通信语言。然而，技术人员深度扒皮后发现，其所谓的“自提升”仅是利用 LLM 生成代码并以“能否编译”作为奖励机制，逻辑荒谬。更致命的是，该 TLS 协议栈存在多个严重安全漏洞：不验证证书链导致中间人攻击、随机数生成文件存在本地竞争条件漏洞、以及静态服务器的目录遍历漏洞。此案例生动揭示了盲目依赖 AI 编写安全攸关底层代码的巨大风险。