标签
svpino 推介开源工具 XERJ Corpus Hub，它可作为代理的"参考记忆"引擎接入任意 AI 模型，通过本地索引的代码、文档与安全知识库进行检索，让代理无需再训练即可提升表现。
## 用户正在尝试复现 Booz Allen 关于中国 AI 模型安全性的相关说法，报告称 Qwen 3 目前给出了最佳结果 一名用户正试图复现 Booz Allen 关于中国 AI 模型脆弱性的相关说法，并报告称 **Qwen 3** 在目前的测试中取得了最佳结果，同时对该报告的动机、可复现性以及缺乏同行评审提出了质疑。 - 用户正在独立尝试验证 Booz Allen 关于中国 AI 模型存在安全漏洞的论断 - 初步结果显示，**Qwen 3** 在各项测试中的表现目前最为突出 - 用户对该报告提出了几方面质疑： - **财务动机**——该报告是否受到特定商业或政治利益的驱动 - **可复现性**——其测试方法与结论能否被他人重新验证 - **缺乏同行评审**——相关研究是否经过了学术界的独立审查
Cognition 推出了 Devin Security Swarm，这是一个利用 Agentic MapReduce 架构发现安全漏洞的新工具，相比替代方案准确率更高、成本更低。
本文讨论了Devin的新功能'Security Swarm'，它使用Agentic MapReduce来扩展AI驱动的代码安全分析，说明了未来需要100倍AI推理的原因以及在各行业中战略部署多样化模型的重要性。
Anthropic 发布了一个开源代码审计参考工具，用于使用 Claude 进行自主漏洞发现和修复，涵盖了 recon→find→triage→report→patch 流程，主要针对 C/C++ 内存漏洞。它是一个模板/参考实现，而非生产就绪产品，同时还提供名为 Claude Security 的托管选项。
谷歌正扩展其用于代码安全的CodeMender AI代理，以与Anthropic的Mythos竞争，瞄准政府和企业，因为AI实验室将网络安全视为关键收入驱动力。
Google DeepMind 推出 CodeMender，一个 AI 代理，可以使用先进的推理和验证技术自动检测和修复代码安全漏洞。该系统在六个月内已向开源项目上游贡献了 72 个安全修复。
Block 分享了如何借助 OpenAI 的 AI 能力发现并修复软件安全风险——该工具不再只是静态扫描代码，而是推理攻击模式、跨越信任边界并串联多步攻击，呈现端到端完整攻陷路径，同时协助定位问题、找到负责人、提出补丁建议并验证修复效果。