Anthropic的研究员Nicholas Carlini近期利用其AI编程助手Claude Code,成功发现了Linux内核中的多个安全漏洞,其中最引人注目的是一项在NFS(网络文件系统)驱动程序中潜藏了23年之久的堆缓冲区溢出漏洞。这一发现不...
Read More近日,GitHub上开源了一款名为Zerobox的轻量级、跨平台进程沙盒工具,其核心亮点在于利用了OpenAI Codex的运行时环境来提供安全隔离能力。该工具采用“默认拒绝”策略,能够对任意命令行指令进行沙盒化处理,实现细粒...
Read More硅谷初创公司Axiom在成立仅一年、团队约20人规模之际,成功完成了由Menlo Ventures领投的2亿美元A轮融资,估值高达16亿美元。该公司致力于开发名为“Verified AI”的系统,其核心创新在于利用形式化验证技术,确保AI生...
Read MoreOpenAI近日正式开放了其Codex Security的研究预览版,标志着人工智能在应用安全领域迈出了重要一步。Codex Security是一款专为代码安全设计的AI代理,它能够深度分析整个代码仓库的上下文,旨在以更高的置信度和更低...
Read More近期,一项由人工智能系统独立完成的安全研究引发了科技界广泛关注。该系统在2025年12月至2026年1月期间,在没有人类干预的情况下,自主执行了完整的安全研究流程,成功发现了Node.js和React这两个全球部署最广泛的J...
Read MoreOpenAI近日正式推出了其最新的智能编码模型GPT-5.2-Codex,该模型被定位为面向专业软件工程和防御性网络安全领域的最先进的“智能体”编码模型。此次发布标志着AI在代码生成与理解能力上的又一次重大飞跃。GPT-5.2-Cod...
Read More近日,GitHub开源项目safe-npm引发开发者社区关注。该项目由开发者kevinslin创建,是一款专注于防御软件供应链攻击的npm包安装工具。其核心技术原理是通过设定软件包版本的最小公开存活时间阈值(默认90天),自动过...
Read More近日,AI编程助手Claude Code在底层密码学调试领域取得重大突破。根据开发者Filippo Valsorda披露的技术细节,该AI系统成功诊断出Go语言标准库crypto/rsa模块中存在的椭圆曲线密码学实现错误。这一突破性进展标志着A...
Read More