OSS Scanner 首周战报:上报 77 个严重级漏洞,LLM 挖洞能力一年从 20% 升至 85%
ClaudeDevs · x · 2026-10-20
Anthropic 补充 OSS Scanner 首批扫描结果:已向维护者上报 77 个严重级和 803 个高危(模型评级)漏洞,扫描仍在继续。
- 模型挖洞能力进步显著:CyberGym 基准上,LLM 去年初只能找到不到 20% 的漏洞,今年已超 85%;维护者收到的从"LLM 垃圾报告"变成高质量漏洞报告
- 由于人工复核是瓶颈,越来越多维护者主动要求直接批量接收全部未验证报告及补丁,迄今已发送近 5,000 份
- 背景判断:漏洞利用开发已缩至分钟级,找洞速度成为攻防关键
「安全」频道最新
- 研究实锤：仅靠 API 输出即可从 LLM 中提取真实泄露密钥 — nordicinst · 2026-10-20
- 微软称 AI Agent 如同内部威胁:前沿模型不可信,企业需自行监控 — TechCrunch AI · 2026-10-20
- 好莱坞工作室想用 AI 造爆款,却卡在 AI 生成内容无法登记版权 — WhatTheLJW · 2026-10-20
- 法国 AI 生成小说被踢出龚古尔奖长名单，匿名账号呼吁 AI 文本水印 — zetalyrae · 2026-10-20
- 纽约市入股 QFab：政府获 15% IP 收益并占董事会三席 — MJBiercuk · 2026-10-20
- 假冒 Anthropic 员工账号发起新型社媒钓鱼攻击 — edgarpavlovsky · 2026-10-20