Anthropic的Glasswing项目利用AI寻找软件漏洞,正面临网络安全公司VulnCheck的审查。尽管Claude在七个月内发现了近38,000个潜在漏洞,但只有217个被公开记录为已修复。这种差异引发了对其项目有效性以及开源维护者能否跟上AI生成漏洞报告的海量数量的质疑。Anthropic承认人工审查是一个瓶颈,并已推出一项由Claude直接进行代码扫描的服务,以加快这一过程。 AI
影响 凸显了AI驱动的漏洞发现所面临的挑战,特别是人工审查的瓶颈以及对开源维护者的压力。
排序理由 文章基于第三方分析讨论了特定AI计划(Glasswing项目)的有效性和影响,而不是宣布新版本或产品。
- Anthropic
- Apple Inc.
- AWS
- Claude
- curl
- Daniel Stenberg
- GitHub
- Microsoft
- Nvidia
- OSS Scanner
- Project Glasswing
- VulnCheck
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →