形式化方法创业公司 Genproof 宣称找出 300+ 个隐藏十年的开源 Bug
prasenx · x · 2026-11-04
新研究实验室 Genproof 正式发布，主张让形式化方法（formal methods）变得平易可用。
- 团队宣称在 Linux、NASA 代码、OpenSSL、curl、Redis、zstd 等 100+ 个开源项目中发现 300+ 个 Bug，其中一些已潜伏超过 10 年。
- 其中包括 zstd 的 Bug——而 zstd 属于 Anthropic 此前形式化验证发布的 100+ 个库之一，即所谓的「已形式化验证」代码也存在漏网之鱼。
- 团队还声称在 lean-eval 排行榜上排名第一，并发布工具让普通人也能成为 verifier（原帖附详细 thread）。
「安全」频道最新
- 企业 AI 工具盘点难题：没人说得清哪些工具能碰敏感数据 — Ian-Cubeless · 2026-11-04
- 超2000条真实选民与LLM对话数据集发布，瞄准选举决策评测 — logangraham · 2026-11-04
- 路透曝 OpenAI 员工多年警告单一 monorepo 存在内部安全风险 — rohanpaul_ai · 2026-11-04
- 访谈：AI 正在改写隐私经济学的基本逻辑 — _ghnn_ · 2026-11-04
- 剑桥学者 Krueger:是时候系统综述所有「暂停 AI」提案了 — DavidSKrueger · 2026-11-04
- Bengio 在柏林数字峰会呼吁安全设计 AI、强监管与多边合作 — Mila_Quebec · 2026-11-04