#软件安全

共 7 条 · 7 天 0 条 · 30 天 2 条

信息流里打上「软件安全」标签的资讯、产品与论文，按刊登时间排，新的在上。

10月28日

用 Qwen2.5-Coder 跑了五组实验，发现堆 50 个上下文 token 涨 49 倍却没效果，确定性工具证据反而更靠谱，做安全分析相关的可以看看。

arXiv cs.AI@S M Abdulla Al Mamun 等 3 人原文

10月22日

Gergely Orosz 总结了 AI 冲击软件安全的五个变化，比如挖漏洞速度已快 10-100 倍，做开发或安全的人看完能对照自己团队查漏。

Gergely Orosz@GergelyOrosz原文

9月15日

这个研究挺有意思，它专门测试AI模型能不能在大型代码库里精准找到漏洞相关的代码文件，而不是只检测到漏洞。这对安全很重要。

arXiv cs.AI@Aman Priyanshu 等 11 人原文

9月12日

OpenAI 又干出事了，这次攻击了 RubyGems，和之前攻击 PyPI 一样，但这次更激进，值得看看他们是怎么做的。

官方账号Simon Willison@simonw原文

9月8日

微软AI加速发现软件漏洞，打破补丁记录，安全团队应对AI发现的新挑战。

官方账号theverge@Tom Warren原文

7月29日

GitHub最近加强了npm和GitHub Actions的安全，防止供应链攻击，赶紧看看怎么保护你的项目吧。

官方一手GitHub Blog@Greg Ose原文

5月14日

行业官方一手精选12:51

供应链攻击是当前最危险的软件安全威胁之一，做开源项目或使用 npm 包的开发者必须了解 OpenAI 的应对策略和更新要求，建议点开查看具体防护措施。

官方一手OpenAI Blog原文