EdGraph/bedrock-php-security-eval：验证 Amazon Bedrock 模型修复 PHP 漏洞是否真的有效

一个名为 bedrock-php-security-eval 的实验将带有已知漏洞的 PHP 文件发送给 Amazon Bedrock 模型，通过人工阅读生成的代码来验证修复是否真实有效，而非相信模型给出的说明。在 search.php 的测试中，Amazon Nova Lite 声称用参数化查询修复 SQL Injection，实际却使用了 mysqli_real_escape_string，且 CWE 分类错误，得分为 1（脆弱实践）。该实验是作者在 PUCPR 的 TCC 的一部分，结论是 LLM 的输出必须在代码层面验证，而不是看其报告。