无需闭源旗舰:开源权重模型扫代码库即可轻松挖出安全漏洞
DanielLockyer · x · 2026-10-23
Daniel Lockyer 指出，寻找代码安全漏洞并不需要未发布的超强闭源模型——把众多开源权重模型指向代码库，就能非常容易地拿到漏洞结果。这条观察对安全团队和开发者都是提醒：本地可跑的开源模型已具备实战级漏洞发现能力，攻防两侧都需正视。
「编程与Agent」频道最新
- 「前端只是耗材」：个人 AI 代理时代，服务都该 Headless 化 — genmon · 2026-10-23
- Harness Scaling 论文:训练时换 harness,是 agentic RL 的新扩展维度 — omarsar0 · 2026-10-23
- Chrome DevTools 新增广告脚本追踪，Ads 面板可查 CPU 与流量占用 — gaganghotra_ · 2026-10-23
- 多模态智能体记忆综述发布:从静态检索到自进化,覆盖 297 个系统 — yizhu59 · 2026-10-23
- Claude Code 支持 MCP tasks:长调用变后台任务异步轮询 — dsp_ · 2026-10-23
- 把 PowerShell 脚本丢进文件夹就变成 MCP 工具 — dfinke · 2026-10-23