安全研究员用 Claude 扫描英国政府公开代码,发现上百个漏洞
一个研究员用笔记本上跑的 Claude 就把 349 个英国政府代码库扫了个遍,三分之二有漏洞,最狠的一组凭据能碰所有员工 OneDrive。这事对做安全的、管权限的都有参考:AI 把漏洞挖掘门槛降到了消费级水平,政府现在还在纠结要不要继续公开代码。
IT之家原文
一个研究员用笔记本上跑的 Claude 就把 349 个英国政府代码库扫了个遍,三分之二有漏洞,最狠的一组凭据能碰所有员工 OneDrive。这事对做安全的、管权限的都有参考:AI 把漏洞挖掘门槛降到了消费级水平,政府现在还在纠结要不要继续公开代码。
搞 LiDAR 建图的同学可以看看,把经典曲面能量泛函搬进神经隐式 SDF,平滑度和保真度兼顾,推理还不加开销,代码开源了。
马斯克被吐槽后直接把 Grok Build 全套代码开源了,八十万行工程和提示词都能下,做AI工具的赶紧去扒。
xAI把翻车工具的代码全开源了,还删了之前传的数据。想研究Rust编程助手或看AI工具系统提示的可以看看。
OpenAI分享他们怎么追了一年崩溃,结果发现一个藏了18年的开源bug,挺硬核的
Meta把脑机接口代码全开源了,合作方BCBL还给了v1数据集,准确率上了一个台阶,搞脑机接口的可以赶紧上手试试。