DeepSeek 去审查版挖出前沿模型都没发现的新漏洞
cyb3rops · x · 2026-10-20
安全研究员 cyb3rops 用去审查版 DeepSeek DS4.1-1017 跑 VulnHunter 漏洞挖掘评测，宣称发现了一个前沿模型都没找到的新漏洞。
- 评测方法：除了能力基准外，还把模型接入一个固定版本、含已知漏洞的生产级 Go 仓库做实战扫描，并以 Grok 作为前沿模型基线对照。
- 配图表格显示 DS 共给出 7 项发现：1 项 Unique（单点强制的 reviewer 写保护，CWE-863，经利用测试验证防线有效、定级 Low 合理），其余多数与 Grok/GLM 的已知发现重合但定级更保守（多数为 Low）。
- 作者指出 DS 的 trace 显示它检查过所有路径，并非覆盖遗漏，而是「看到了机制但否定了影响」，这是它与前沿模型判断差异的关键。
「模型」频道最新
- 爆料称 Anthropic 正训练对标 OpenAI 内部模型的新模型 — imjustnewatai · 2026-10-23
- AI 研究者：Claude 替我完成了多年前放弃的繁琐研究任务 — MikePFrank · 2026-10-23
- Dream Labs 出 stealth:双手机器人基座模型 Dream-1,时租仅 3 美元 — scott_e_reed · 2026-10-23
- Claude 模型登陆 Google Cloud:Anthropic 托管版正式可用 — claudeai · 2026-10-23
- Beam 对战 GLM 5.3 去审查版：10 轮攻防修补 96% 漏洞 — bigblueboo · 2026-10-23
- GPT-6 网页版能真「听」音频，API 和 Codex 却不支持，用户实测揭秘 — Possible_Statement84 · 2026-10-23