OpenAI 和 Anthropic 模型审计 curl 报零漏洞，Aisle 随后挖出 6 个 CVE
goobreee · hn · 2026-09-02
安全公司 Aisle 用自己的工具审计广受欢迎的开源项目 curl，发现并披露了 6 个 CVE；而据其博客所述，OpenAI 和 Anthropic 的模型此前对该项目做同类审计时一个都没找到。文章以此对比当前 AI 模型在真实漏洞挖掘上的局限，认为「AI 找不到」不等于「没有漏洞」，人工与专用工具的深度审计仍有明显价值。
「模型」频道最新
- 传 OpenAI 在 Astra 中使用 neuralese 循环变换器，新的 scaling 轴浮出水面 — imadade · 2026-09-03
- XBOW 团队拿下今年首个 Chrome 全链漏洞利用奖励 — moyix · 2026-09-03
- Gemini 3.8 Flash 的 Pareto 最优地位仅维持了 5 小时 18 分钟 — alejandroll10 · 2026-09-03
- 双 DGX Spark 实测：GLM-5.3-Flash 写作与视觉胜过 DeepSeek-V4-Flash — kuhunaxeyive · 2026-09-03
- Anthropic 商务智能体只建购物车交人工结账,被赞退款风控思路对 — HaktanSuren · 2026-09-03
- Qwen3.8 27B Q8 翻车:12 万 token 后发现根本没读计划,自行实现别的功能 — KingCpzombie · 2026-09-03