Anthropic的人工智能安全模型Mythos在广泛使用的curl代码库上进行了测试。在扫描了17.6万行代码后,该模型最初标记了5个潜在漏洞。 经 curl 安全团队人工复核,确认其中大部分为误报或常规错误,最终仅确认存在一个低严重性问题。curl 创始人指出,该代码库已经过多种工具和审计的反复打磨,因此很难发现新的重大问题。虽然 AI 工具在理解协议和代码上下文方面具有优势,但目前它们更擅长发现已知的错误类型,而非新型的逻辑缺陷。此次测试凸显了严谨的安全工程仍是保障核心软件安全的基础。
评论 (0)
0/300





首页
