IT之家·· 52 分钟前AI 评分71
安全研究员用 Claude 扫描英国政府公开代码，349 个代码库中约三分之二存在漏洞
借助 AI 工具，安全研究员在英国政府公开代码中发现上百个高危漏洞
AI 导读
安全公司 ControlPlane 的研究员克里斯·内斯比特-史密斯用运行在笔记本电脑上的 Claude Opus 和 Sonnet 扫描了 33 个机构的 349 个英国政府公开代码库，发现 100 多个严重漏洞，约三分之二的代码库存在问题。
推荐理由模型分析
材料记录了一次用消费级 Claude 模型扫描 349 个英国政府公开代码库的实践，约三分之二代码库存在漏洞，最严重的一起涉及权限过宽且长期有效的 Microsoft Entra ID 凭据。对关注 AI 辅助代码审计和公共部门开源治理的人，这里给出了扫描规模、漏洞类型与机构响应时间等可对照的细节。
来源：IT之家 · ithome.com