一名安全研究员在公开的英国政府代码中发现了超过100个重大漏洞,这些漏洞源于糟糕的网络卫生习惯,而非开源本身的固有风险。利用Claude Opus和Sonnet等AI模型发现的这些漏洞,可能暴露了包括登录凭证和员工记录在内的敏感数据。尽管许多组织已着手解决这些问题,但调查结果突显了政府部门普遍存在的被忽视的技术维护问题,而资金限制加剧了这一问题。 AI
影响 强调了AI如何加速漏洞发现,可能促使政府管理开源代码的方式发生转变。
排序理由 安全研究员使用AI工具发现政府代码中的漏洞,凸显了糟糕的网络卫生状况。
- Amanda Brock
- Chris Nesbitt-Smith
- Claude Opus
- Controlplane
- GitHub
- Government of the United Kingdom
- Microsoft Entra ID
- Microsoft OneDrive
- Microsoft SharePoint
- OpenUK
- Planning Inspectorate
- sonnet
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →