Claude 找出 2.9 万个开源漏洞,只修了 516 个
深度The New Stack2026年10月11日6 分钟阅读

Anthropic 的 OSS Scanner 用 Claude 在半年内扫出超过 2.9 万个候选漏洞,但人工审核流程只处理了约 6000 个,最终上游修复的只有 516 个。找漏洞的速度,已经远远超过了修漏洞的速度。
觉得有用?分享给更多人

觉得有用?分享给更多人
Claude Code 重新设计的 Projects 为智能体提供了跨会话的共享记忆,而构建平台在每次组件版本化时写下的依赖记录则提供了另一种上下文来源。作者在空工作区中测试:Claude 通过 read_scope 和 read_components 两次 MCP 调用就定位了共享契约并完成客户端过滤功能。但记录在行为层失效——调用列表未被验证、跳过测试的绿色构建掩盖了问题。作者认为记忆负责意图,记录负责结构,两者互补,且都应从第一个组件就开始积累。
该研究通过控制实验表明,字节级 Transformer 在参数和数据扩展下均优于子词模型,且能通过少量中间层学习到类似分词的局部抽象。这些局部结构导致生成难度极不均匀,利用此特性进行推测解码,接受令牌数可达子词模型的 3.4 倍,为语言模型设计提供了新视角。