资讯

Six curl CVEs after OpenAI and Anthropic came back with zero

Hacker News·2026/9/2 13:43:14🔗 原文

📌 概要

Aisle团队宣称在开源网络传输工具curl中发现了六个CVE漏洞,而OpenAI和Anthropic的大模型在同一代码库上均未发现任何漏洞。该对比引发对AI代码审计能力的讨论, Hacker News相关帖子仅获23分和4条评论,关注度不高。

⚡ 关键要点

  • Aisle发现curl的六个CVE漏洞
  • OpenAI与Anthropic模型在相同目标上零发现
  • 事件引发AI审计替代人工漏洞挖掘可行性的质疑