OpenAI 和 Anthropic 模型审计 curl 报零漏洞，Aisle 随后挖出 6 个 CVE
goobreee · hn · 2026-09-02
安全公司 Aisle 用自己的工具审计广受欢迎的开源项目 curl，发现并披露了 6 个 CVE；而据其博客所述，OpenAI 和 Anthropic 的模型此前对该项目做同类审计时一个都没找到。文章以此对比当前 AI 模型在真实漏洞挖掘上的局限，认为「AI 找不到」不等于「没有漏洞」，人工与专用工具的深度审计仍有明显价值。
「模型」频道最新
- Mistral 发布 Timestral 时序预测模型，500 万参数可跑普通 CPU — lmoroney · 2026-10-18
- AutoTrust 模型被曝刷榜:仅 17 天冲上 HF 史上点赞第 10 — realmrfakename · 2026-10-18
- Google AI Studio 全面升级:Gemini 4 Argon 驱动全栈应用一键部署 — clmt · 2026-10-18
- 爆料:OpenAI 下周将发布新模型,代号 aurora 疑似三款 alpha — imjustnewatai · 2026-10-18
- 用户吐槽 Gemini 推出 Argon 后大面积卡顿：一半请求挂起 — johnfromberkeley · 2026-10-18
- Domingos：叠加是特性而非缺陷，不损可解释性反增记忆容量 — pmddomingos · 2026-10-18