Snyk 发布 VulnBench 2.0 安全漏洞检测基准

2026年10月30日，Liran Tal 等在 arXiv 发布 Snyk VulnBench 2.0 基准，用于对比确定性 SAST 与 AI 安全智能体的漏洞覆盖差异。该基准包含 20 个开源 Web 应用（Go、JavaScript/TypeScript、Python、Java）中的 108 个手工整理、攻击者可触达的漏洞，其中 62 个跨多个文件。评测采用统一盲测协议，覆盖九种产品化配置，并在 20 个应用中的 19 个上做了补充运行。计分规则为：只有同时定位到漏洞的攻击者可控来源与危险汇点、且各自误差在两行以内，该发现才被计入。基准测试框架、测试夹具、参考集及全部运行数据均已公开。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。