安全来源 X

Anthropic 推出 OSS Scanner:免费给关键开源项目扫漏洞,首批报了 77 个「非常严重」

用自家最强模型给关键开源项目做免费、定期的漏洞扫描,找到一个就附上 PoC,能修的直接给补丁。

要点

  • 首批已向维护者提交 77 个「非常严重」和 803 个「严重」问题
  • 过去六个月,模型在大开源项目里共发现 2.9 万多个疑似安全问题
  • 其中一个 bug 出在 curl,curl 负责人称这是「很久以来最严重的漏洞之一」,目前已修复
阅读原文这里是中文要点整理,数字与细节以原文为准。

评论

还没有评论,来写第一条。

更多资讯

全部