返回首页

AISLE 用 LLM 系统一年发现 500+ 零日漏洞,约占 2026 开源 CVE 的 1%

  • 核心数据:Ian Goodfellow 转述 AISLE 研究负责人 Stanislav Fort 的数据——该团队一年内在 100+ 代码库发现 500+ 带 CVE 的零日漏洞,约相当于 2026 年全球开源 CVE 的 1%,来自单一团队。
  • 能力对比:在 curl 等加固代码库上,AISLE 反复匹配或超过前沿 AI 实验室的零日发现表现。
  • 系统判断:Ian Goodfellow 强调围绕 LLM 构建的系统很重要,即使 small、cheap、fast 的模型也能被提升到可做有价值安全工作的程度。
  • 行业意义:AI 安全 Agent 的产出开始以 CVE 数量、覆盖代码库与漏洞发现成本为可比较口径;该数据目前来自团队与转述,仍需第三方复现。 🔗 Ian Goodfellow 推文 | Stanislav Fort 原帖
Tweet Image