Claude Code 审计服务器时识破虚构 CVE,拒绝按假漏洞打补丁
adulion · reddit · 2026-10-23
一位用户让 Claude Code 参考 Wikipedia 文章审计自己运行 PHP 的服务器,结果 Claude 直接指出所谓的「PHP2Shell」漏洞并不存在:页面本身标注为 2026 年的虚构/推测性事件,CVE 编号(CVE-2026-109618/619)是编造的,情节还涉及「OpenAI 的 Patch the Planet 项目」,且无法在 PHP 官方安全公告、php.net 发布日志或 NVD 中得到印证。
Claude 明确表示拒绝把假漏洞当作打补丁的理由,并建议用 php.net/ChangeLog 和 NVD 作为权威来源,可按具体版本核对。一次漂亮的反幻觉/信源批判演示——AI 对「引用 Wikipedia 就等于可信」做了主动核实而非顺从。
「Fun」频道最新
- DeepMind 的 IPO 论文被 Lepton 团队玩梗「引用量将翻千倍」 — _lewtun · 2026-10-23
- 程序员梗：上帝第七天休息，第八天用 Rust 重写宇宙 — CtrlAltDwayne · 2026-10-23
- DNS 记录实锤：印度「政府云」mgovcloud 实际跑在 Zoho 的 IP 上 — kingslyj · 2026-10-23
- 本地模型跑分乱象引吐槽：数字飙高却无配置可复现 — TheZachMueller · 2026-10-23
- 梗图：Haskell 新手苦学 Monad,范畴论者柜中摆满十五种高阶结构 — miniapeur · 2026-10-23
- 梗图:「同伦禁忌」:同伦类型论中连唯一性证明都成禁区 — miniapeur · 2026-10-23