#漏洞检测

共 24 条 · 7 天 1 条 · 30 天 1 条

开源模型 3 CVE 2 代码安全 2 智能合约 2 AFL++ 1 AISLE 1 AI安全 1 Cisco 1

信息流里打上「漏洞检测」标签的资讯、产品与论文，按刊登时间排，新的在上。

10月12日

技巧 Agent 与开发者精选03:32

GitHub 推出 Fuzzing Taskflow 自动化模糊测试

GitHub Security Lab 推出了自动化模糊测试工具 Fuzzing Taskflow，能自动完成从代码分析到漏洞报告的全流程。

#Fuzzing Taskflow #GitHub Security Lab #AFL++#模糊测试

GitHub@github原文

9月7日

论文 Agent 与开发者精选73°11:33

LLM反编译器重编译保真度研究

这篇论文揭示了LLM反编译器的一个关键缺陷：通过测试但行为不一致，可能导致安全漏洞消失。

#LLM #反编译 #安全 #漏洞检测

arXiv cs.AI@Chang Liu 等 3 人原文

9月3日

论文精选73°10:15

大模型自动注入智能合约漏洞

论文展示用大模型自动生成带漏洞的智能合约，帮助测试安全工具，发现现有分析工具的局限性。

#智能合约 #大模型 #漏洞检测 #Solidity

arXiv cs.AI@Luca Migliaccio 等 5 人原文

8月13日

论文17:43

VICBench：多语言代码漏洞检测基准

VICBench 搞了个 100 个真实漏洞提交的基准，覆盖 Python/Java/C++，平均改动比旧数据集大不少，测漏洞检测用它更靠谱。

#VICBench #CVE #漏洞检测 #基准测试

arXiv cs.AI@Jin Lu 等 7 人原文

8月11日

论文10:55

激活探针揭示模型输出遗漏的代码安全信号

这篇论文告诉你，光靠问模型“这代码安全吗”不够，读它的内部激活反而能发现漏洞，对做代码审查的人很有用。

#激活探针 #代码安全 #漏洞检测 #开源模型

arXiv cs.LG@Ivan Wiryadi原文

7月31日

论文10:46

安全漏洞报告自动识别技术比较分析

这篇论文把七种识别安全漏洞报告的方法拉到一起比了比，结果SetFit最猛，GPT-5.2反而拉胯。做漏洞管理的人可以参考。

#SetFit #GPT-5.2 #RoBERTa #漏洞检测

arXiv: OpenAI@Muhammad Laiq原文

7月30日

论文09:17

HoF-Bench：基于95个真实AI发现CVE的漏洞检测新基准

想看开源模型能不能真挖漏洞？这个基准用95个真实CVE测了10种模型，最弱的也能找回68%，数据很实在。

#HoF-Bench #AISLE #CVE #漏洞检测

arXiv cs.LG@Petr Simecek 等 26 人原文

7月29日

产品 Agent 与开发者多源确认19:59

OpenAI 开源 Codex Security CLI，从命令行发现并修复漏洞

OpenAI 开源了一个叫 Codex Security CLI 的命令行工具，能自动找代码漏洞并修复，已经修了 3000 多个高危漏洞，比 Claude Security 也不差。

#OpenAI #Codex Security CLI #漏洞检测 #开源工具

事件专题

官方账号Decoder@Matthias Bastian11 个信源在谈原文

7月28日

模型02:09

MAI-Cyber-1-Flash 可处理 90% 漏洞检测任务

MAI-Cyber-1-Flash 能包揽九成漏洞活儿，剩下最难啃的才交给 GPT-5.4，效率省钱两不误。

#MAI-Cyber-1-Flash #CyberGym #GPT-5.4 #漏洞检测

Mustafa Suleyman@mustafasuleyman原文

7月27日

论文10:57

Ethereum NFT 智能合约漏洞检测：结合代码切片和 DeepSeek 的知识引导方法

研究了一套专门针对 NFT 合约的漏洞检测方法，用 DeepSeek 加代码切片把准确率干到了 97.1%，比纯分析完整合约高了 23 个百分点。做合约安全的可以看看。

#智能合约 #漏洞检测 #DeepSeek #代码切片

arXiv: DeepSeek@Deyu Yang 等 3 人原文

7月23日

模型中美对照00:40

Cisco 开源小网络安全模型，漏洞检测性价比比 GPT-5.5 高 150 倍

Cisco 出了两个小模型，漏洞检测性价比是 GPT-5.5 的 150 倍，开源免费，做安全的可以试试。

#Cisco #GPT-5.5 #开源模型 #网络安全

官方账号Decoder@Matthias Bastian原文

7月17日

产品多源确认20:39

微软开发AI漏洞检测工具“感知项目”，类似Mythos模型

微软要推一个像Mythos那样的漏洞检测工具，但通过多个模型灵活分配任务来省钱，最快本月就能看到。

#微软 #Project Perception #Mythos #AI安全

事件专题

IT之家11 个信源在谈原文

6月24日

模型中美对照多源确认13:09

Anthropic Mythos 模型数小时检出美国政府机密系统漏洞

Anthropic的Mythos模型能快速找到政府机密系统漏洞，而且只用了几个小时，不是几个星期。想了解最新AI安全测试成果的可以看看。

#Anthropic #Mythos #AI安全 #漏洞检测

事件专题

IT之家8 个信源在谈原文

6月23日

论文10:40

HERTA：全同态加密框架漏洞自动检测工具

这个工具能自动找出FHE框架的隐藏bug，已经发现了21个，开发者都确认了。搞隐私计算的值得一看。

#全同态加密 #HERTA #漏洞检测 #自动化测试

arXiv cs.LG@Yiteng Peng 等 5 人原文

6月19日

论文精选10:38

CWE-Trace框架揭示微调LLM在漏洞检测中的局限性

这篇论文用800多个Linux内核漏洞样本做了严谨测试，发现LLM微调后只是改分数线，不是真懂安全。检测率刚过50%，别指望它们当安全审计员。

#CWE-Trace #Linux内核 #漏洞检测 #推理模型

arXiv: DeepSeek@Arastoo Zibaeirad, Marco Vieira原文

技巧 Agent 与开发者官方一手精选02:52

Cloudflare教你构建自己的漏洞检测工具

Cloudflare公开了他们内部用的漏洞检测工具怎么做，从状态管理到对抗审查都讲了，想自己搭自动化安全工具的可以抄作业。

#Cloudflare #漏洞检测 #自动化 #LLM

官方一手Cloudflare Blog@Grant Bourzikas原文

6月18日

论文精选09:23

Code-Augur: 通过规范推断实现智能体漏洞检测

这篇论文让AI漏洞检测不再黑箱——Code-Augur会生成明确的安全假设，再用模糊测试验证，已经在真实项目里挖出22个新漏洞，比专用模型还管用。

#Code-Augur #漏洞检测 #智能体 #安全规范

arXiv: DeepSeek@Zhengxiong Luo 等 4 人原文

6月12日

产品11:51

AI公司称模型更擅找漏洞，EpochAI发布CVE可视化工具

做安全研究和漏洞分析的团队，终于有了一个公开数据工具来验证AI模型的真实能力，建议点开看看趋势图。

#漏洞检测 #CVE #网络安全 #数据可视化

官方账号Epoch AI@EpochAIResearch原文

6月3日

产品多源确认01:29

Anthropic 扩大 Project Glasswing，150 个合作伙伴在 15 国扫描关键软件漏洞

安全团队和基础设施运维者值得关注——Anthropic 用 AI 规模化扫描关键漏洞，已发现上万严重问题，同时提供修复方案，直接解决安全痛点。

#Anthropic #Claude #安全扫描 #漏洞检测

事件专题

官方账号Decoder@Matthias Bastian11 个信源在谈原文

6月2日

产品多源确认22:29

Anthropic 向 150 家机构开放 Mythos 网络安全模型

Mythos 已帮助发现 1 万个高危漏洞，证明 AI 在网络安全领域的实战价值。做安全运维或基础设施防护的团队值得关注，这可能是未来安全工具的雏形。

#网络安全 #Mythos #Anthropic #漏洞检测

事件专题

IT之家9 个信源在谈原文

产品多源确认88°22:06

Anthropic 扩大 Claude Mythos 预览范围，已发现超 1 万高危漏洞

对于安全团队和关键基础设施维护者，Mythos 的漏洞发现能力远超普通代码审查工具，已证明能提前发现 1 万+ 高危漏洞，值得关注其防御价值。

#Claude Mythos #网络安全 #漏洞检测 #Anthropic

事件专题

rohanpaul_ai@rohanpaul_ai11 个信源在谈原文

5月30日

行业多源确认16:48

日本三大银行获准提前测试OpenAI新模型与Anthropic Mythos

金融安全团队终于有了前沿AI武器——OpenAI和Anthropic的新模型专为漏洞检测优化，比旧模型强得多，做银行安全或金融AI应用的开发者值得关注。

#OpenAI #Anthropic Mythos #金融安全 #漏洞检测

事件专题

rohanpaul_ai@rohanpaul_ai11 个信源在谈原文

5月17日

产品多源确认00:11

OpenAI 推出 Daybreak：AI 代理工具提升安全团队效率 10 倍

Daybreak 解决了安全团队手动处理漏洞和修复验证的痛点，做安全运营的团队可以直接用上，效率提升立竿见影，值得关注。

#AI 代理 #网络安全 #漏洞检测 #自动化修复

事件专题

AI Will@FinanceYF54 个信源在谈原文

5月13日

产品多源确认精选12:51

OpenAI 推出 Daybreak：更早发现并修复漏洞

抓漏洞神器Daybreak来了

#OpenAI #Daybreak #漏洞检测 #代码安全

事件专题

官方账号OpenAI@OpenAI (@OpenAI)4 个信源在谈原文