Claude 发现 curl 高危漏洞,Anthropic 免费开放 OSSScanner 查漏洞
新智元 · wechat · 2026-10-22
- curl 8.23.0 安全公告致谢名单出现 Claude(LunawithClaude, Anthropic):AI 发现的 HTTP/2 上传「释放后使用」漏洞 CVE-2026-92392 被评为高危,恶意服务器在特定条件下可实现远程代码执行;curl 全球约有 300 亿安装实例,团队用 29 天完成从报告到修复。
- Anthropic 同期推出 OSSScanner,为符合条件的关键开源项目免费定期扫描,报告含漏洞解释、可运行复现材料、引入问题的代码改动追溯及候选补丁,维护者负责验证。
- 有效性数据:渗透测试人员抽检 48 个项目 97 项严重/高危发现,85 项达披露标准、11 项真实但重复、仅 1 项无效;wolfSSL 收到 74 份报告 72 份有效,5 项成 CVE。OpenSSL、PostgreSQL 维护者称复现材料和补丁可直接加速修复。
- 背景:过去六个月发现超 2.9 万候选漏洞,人工仅完成约 6000 项审查,验证瓶颈明显;未验证报告不设 90 天公开期限。
「安全」频道最新
- 佛州总检察长请求法院叫停 OpenAI 未经第三方审批训练新模型 — imjustnewatai · 2026-10-23
- OpenAI 将参加 Prompt2PWN AI 黑客大会，与研究者面对面找漏洞 — OpenAIDevs · 2026-10-23
- AI 揭穿阴谋论研究风波落幕：Science 撤回关注声明，结论不变 — DG_Rand · 2026-10-23
- Chamath：银行将率先用服务条款封杀 AI Agent — nicolechirps · 2026-10-23
- Reddit 热议：安全研究本质上也是能力研究 — ResultBackground2450 · 2026-10-23
- Beam 对战 GLM 5.3 去审查版：10 轮攻防修补 96% 漏洞 — bigblueboo · 2026-10-23