Snyk VulnBench 2.0

AI安全代理与SAST工具在新漏洞基准上的比较

一项新的基准测试Snyk VulnBench 2.0评估了AI安全代理和确定性静态应用程序安全测试（SAST）工具在识别漏洞方面的有效性。该基准测试包含108个跨多种编程语言精心挑选的漏洞，发现结合使用Snyk Code和Claude Code实现了最高的召回率，识别出108个漏洞中的101个。研究还强调，AI模型的性能显著受到其约束和审查策略的影响，某些AI配置报告了参考集中不存在的漏洞。