OpenAI 和 Anthropic 没发现 curl
来自 Hacker News · 期号 2026-09-02
摘要
安全公司 Aisle 对 curl 做了安全审计，发现了六个 CVE。 有意思的是，OpenAI 和 Anthropic 此前也审计过 curl，但报告了零个漏洞。Aisle 认为，这说明大模型在安全审计上还不够可靠。 有评论指出，OpenAI 和 Anthropic 的审计可能只覆盖了 curl 的部分代码路径，而 Aisle 的审计更全面。
来自 Hacker News · 期号 2026-09-02
安全公司 Aisle 对 curl 做了安全审计，发现了六个 CVE。 有意思的是，OpenAI 和 Anthropic 此前也审计过 curl，但报告了零个漏洞。Aisle 认为，这说明大模型在安全审计上还不够可靠。 有评论指出，OpenAI 和 Anthropic 的审计可能只覆盖了 curl 的部分代码路径，而 Aisle 的审计更全面。
本站只做摘要与索引，全部内容版权归原作者所有。