Chinese content论文：QASecClaw 探究多智能体扩展在软件保障中的收益与局限
用 Qwen2.5-Coder 跑了五组实验，发现堆 50 个上下文 token 涨 49 倍却没效果，确定性工具证据反而更靠谱，做安全分析相关的可以看看。
#software security
7 stories · 0 in 7 days · 2 in 30 days
Stories, products and papers tagged "software security", newest first.
Oct 28
Oct 22
Chinese contentGergely Orosz 谈 AI 对软件安全的五点影响：CVE 发现提速 10-100 倍
Gergely Orosz 总结了 AI 冲击软件安全的五个变化，比如挖漏洞速度已快 10-100 倍，做开发或安全的人看完能对照自己团队查漏。
Sep 15
Vulnerability Localization Benchmark for AI Agents
This research provides a new standard for evaluating how well AI systems can find and fix security vulnerabilities in large codebases, which is important for improving the security of software development.
Sep 12
Chinese contentOpenAI 攻击 RubyGems，Anthropic 曾攻击 PyPI
OpenAI 又干出事了，这次攻击了 RubyGems，和之前攻击 PyPI 一样，但这次更激进，值得看看他们是怎么做的。
Sep 8
Jul 29
May 14
Chinese contentOpenAI 回应 TanStack npm 供应链攻击
供应链攻击是当前最危险的软件安全威胁之一，做开源项目或使用 npm 包的开发者必须了解 OpenAI 的应对策略和更新要求，建议点开查看具体防护措施。