@stanislavfort:我的AI安全研究实验室AISLE在一年内发现了500多个零日漏洞并获得CVE编号,涉及100多个代码库,约占2026年全球……
摘要
Stanislav Fort的AI安全研究实验室AISLE声称,在一年内于100多个代码库中发现了500多个零日漏洞并获得CVE编号,约占2026年全球开源CVE总量的1%,同时在curl等防护严密的代码库上的零日漏洞发现能力可媲美甚至超越顶尖AI实验室。
查看缓存全文
缓存时间: 2026/10/16 10:42
我的 AI 安全研究实验室 AISLE 在一年内于 100+ 个代码库中发现了 500+ 个带 CVE 编号的零日漏洞 ⇒ 单个团队贡献了 2026 年全球开源 CVE 的约 1%!在 curl 这类经过强化审计的代码库上,我们在零日漏洞挖掘方面多次匹敌甚至超越前沿 AI 实验室 https://t.co/KXccvZAcp8
相似文章
OpenAI 和 Anthropic 未发现漏洞后,发现六个 curl CVE
AISLE 的自主人工智能系统在 OpenAI 和 Anthropic 的系统未发现任何漏洞后,发现了六个 curl CVE,展示了 AI 驱动网络安全的进步。这些低严重性漏洞已在 curl 8.22.0 中修复。
@goodfellow_ian:在 Aisle 的第一年里,他们证明了围绕大语言模型构建的系统至关重要,即使小巧、廉价、快速的模型……
Ian Goodfellow 强调了 AISLE 第一年的成果:一个 AI 安全研究实验室在 100 多个开源代码库中发现了 500 多个带有 CVE 的零日漏洞,其表现即使与前沿 AI 实验室相比也不遑多让——而且使用的是小巧、廉价且快速的模型。核心洞察在于:围绕大语言模型构建的系统与模型本身同样重要。
@EpochAIResearch:严重的网络漏洞披露持续攀升。7月,21家主要科技组织发布了约2500个高危和……
该推文报告称,严重网络漏洞披露数量急剧攀升,7月有21家主要科技组织发布了约2500个高危和严重级别的CVE——大约是此前月度记录的5倍——此前Anthropic透露Claude Mythos Preview可以自主发现软件漏洞。
一名黑客如何用AI智能体和几千美元攻破数十个网站
据报道,一名黑客利用AI智能体和不高的预算,在数十个网站上发现并利用漏洞,凸显了AI驱动的进攻性安全的力量与风险。
@seclink: 其实 阿里巴巴 在 2020 年 - 2021 年 , 内部就有 1万多 个 去重后的,人工标注过的高质量 三方组件库 漏洞数据集, 其中包含了已经公开的 1day ,也包含未公开 0day . 都是包含了源代码 + 漏洞 sink 点(…
阿里巴巴在2020-2021年内部拥有超过1万条高质量漏洞数据集,可用于AI模型训练,以提升网络安全能力。文章讨论了其潜在价值和对比其他数据集。