#漏洞挖掘

一个留学生在新加坡用 Claude 挖出了 7-Zip 的高危漏洞，安全圈不少人还在手动逆向。这说明 AI 辅助代码审计已经能出实际成果了，做安全研究或开发的同学可以看看他们的思路。

VnExpress Số hóa原文

一个研究员用笔记本上跑的 Claude 就把 349 个英国政府代码库扫了个遍，三分之二有漏洞，最狠的一组凭据能碰所有员工 OneDrive。这事对做安全的、管权限的都有参考：AI 把漏洞挖掘门槛降到了消费级水平，政府现在还在纠结要不要继续公开代码。

OpenAI 出了个专挖漏洞的 GPT-6 Cyber，ExploitGym 比 GPT-5.6 Cyber 高了 51%，还真给 Firefox 找出 81 个新漏洞，Mozilla 都开始修了。安全方向的人值得看看。

OpenAI 用自家模型扫 Linux 内核，30 小时挖出 948 个提权漏洞，平均一个才 1279 美元，成本和效率都挺吓人的。

Lxfater@lxfater原文

OpenAI 新出的 GPT-6 Cyber 专攻找漏洞，成绩比 GPT-5.6 Cyber 高了一截，还帮 Mozilla 挖出 81 个 Firefox 漏洞，安全圈可以关注。

Blognone@arjin原文

OpenAI 做了个专攻安全攻防的 GPT-6 Cyber，在 Firefox 报了 81 个未知漏洞，还写出 948 个 Linux 内核 exploit，攻防一体。

官方账号Decoder@Matthias Bastian原文

OpenAI 出了个专挖漏洞的 GPT-6 Cyber，据称在 Firefox 里找到 81 个新 bug，不过只有审批过的安全团队能用。

The Rundown AI@therundownai原文

OpenAI 新出的 GPT-6 Cyber 在 Linux 内核上做出了 948 个可用 exploit，是 GPT-5.6 Sol 的五倍多，搞安全的朋友可以看看。

Andrew Curran@AndrewCurran_原文

OpenAI 出了个专攻网络安全的模型，实测找出 81 个 Firefox 高危漏洞，搞安全的朋友可以看看。

kimmonismus@kimmonismus原文

OpenAI 的网络安全模型一次跑出 948 个 Linux 内核漏洞还能自动写补丁，AI 挖漏洞这事已经真实发生了。

kimmonismus@kimmonismus原文

OpenAI 用 AI 扫 Linux 内核，找到 1724 个真漏洞还写出了 948 个提权 exploit，一个漏洞成本才 1279 美元，搞安全的都该看看。

rohanpaul_ai@rohanpaul_ai原文

OpenAI拿未发布的cyber模型自动挖Linux内核，一轮跑出948个提权漏洞，是7月GPT-5.6 Sol成绩的5.7倍，成本121万美元。

AIGCLINK@aigclink原文

OpenAI 用 AI Agent 在 KernelCTF 里挖了 948 个 Linux 内核漏洞，还赚了 120 万美元赏金，这效率人类选手看了都沉默。

量子位@Jay原文

OpenAI 用自家安全模型扫 Linux 内核，12 小时找出 2308 个候选漏洞，948 个能真提权，还不到半年前的 5 倍多，成本账也全公开了。

AI 找漏洞的速度已经超过公司修漏洞的速度，银行和能源公司都在砸钱补人。这篇讲清楚了安全行业正在怎么被改变。

The Information@theinformation原文

AI 找漏洞比修漏洞还快，银行和能源公司都在加预算招人，这波安全支出潮值得关注一下

The Information@theinformation原文

Anthropic 让 Claude 自己找漏洞写利用代码，Chrome 一家就报了 62 个 CVE，还能锁屏的 Pixel 9 里掏照片，安全圈该看看。

AI 两天挖出 PHP 藏了十年的漏洞，效率惊人，但让 AI 自主修漏洞没人看着，这事细想挺后怕的。

Tech in Asia@Kyle Qi原文

今年的 GEEKCON 现场演示了两个挺吓人的攻击：一条链接就能把银行 App 的转账劫走，还能隔空接管无人机起飞，主办方甚至说这可能是最后一届人类黑客大赛。

如果你关心安全圈的事，这篇讲的是 AI 让漏洞被发现得更快，修漏洞的窗口变短了，攻防双方都在抢时间。

VTV Công nghệ原文

一个搞安全的推友观察到：找漏洞 DeepSeek 和 Opus 打平，但修老系统还得靠 Opus，聊聊算力怎么分配。

Teortaxes@teortaxesTex原文

两家模型分别发现了同一个 PHP 漏洞，一边是 OpenAI 的 GPT-5.6 Sol，一边是 Google 的 Gemini 4 Argon，AI 找安全漏洞这事已经真的在发生了。

官方账号Decoder@Matthias Bastian原文

用 GPT-5.6 Sol 找到了 PHP 里两个 9.2 分漏洞，PHP 官方紧急出补丁，如果你维护服务器赶紧检查版本。

rohanpaul_ai@rohanpaul_ai原文

京东把双 11 期间的外部漏洞测试整个停了，导火索是白帽子拿 AI 工具测试出问题，做安全或提交 SRC 的朋友注意避开这一个月窗口期。

Anthropic 把最强的 Claude 模型开放给审核过的安全团队挖漏洞，半年挖出 13 万多个，还分了三个权限层级，搞安全的可以关注怎么申请。

谷歌新发布的Gemini 3.8 Flash Cyber专门用于代码安全防护，漏洞挖掘成功率超70%，修复漏洞效率是顶尖商业模型的2.6倍。

Wiz搞了个Atlas系统，让多个AI智能体像安全团队一样协作挖漏洞，已经在开源项目找到200多个漏洞，基准测试还超过了GPT-5.5-Cyber和Claude 4.6。

阿图因AI挖到了一个Mythos没发现的curl漏洞，但它是Agent，Mythos是模型，各有所长。

宝玉@dotey原文

想自动挖CVE？AutoCVE用多个智能体帮你从挑项目到出报告一条龙搞定，开源免费，安全研究员快试试。

Geek@geekbb原文