Chinese content越南留学生在新加坡用 Claude 发现 7-Zip 高危漏洞
一个留学生在新加坡用 Claude 挖出了 7-Zip 的高危漏洞，安全圈不少人还在手动逆向。这说明 AI 辅助代码审计已经能出实际成果了，做安全研究或开发的同学可以看看他们的思路。
#vulnerability discovery
48 stories · 4 in 7 days · 29 in 30 days
Stories, products and papers tagged "vulnerability discovery", newest first.
Nov 13
Nov 10
Chinese content安全研究员用 Claude 扫描英国政府公开代码，发现上百个漏洞
一个研究员用笔记本上跑的 Claude 就把 349 个英国政府代码库扫了个遍，三分之二有漏洞，最狠的一组凭据能碰所有员工 OneDrive。这事对做安全的、管权限的都有参考：AI 把漏洞挖掘门槛降到了消费级水平，政府现在还在纠结要不要继续公开代码。
IT之家Source
Nov 8
Chinese contentOpenAI 发布网络安全专用模型 GPT-6 Cyber，ExploitGym 跑分提升 51%
OpenAI 出了个专挖漏洞的 GPT-6 Cyber，ExploitGym 比 GPT-5.6 Cyber 高了 51%，还真给 Firefox 找出 81 个新漏洞，Mozilla 都开始修了。安全方向的人值得看看。
IT之家Source
Chinese contentOpenAI 模型 30 小时挖出 948 个 Linux 内核提权漏洞
OpenAI 用自家模型扫 Linux 内核，30 小时挖出 948 个提权漏洞，平均一个才 1279 美元，成本和效率都挺吓人的。
Nov 6
Chinese contentOpenAI 更新 GPT-6 Cyber：越权攻击行为降至 1% 以下
OpenAI 新出的 GPT-6 Cyber 专攻找漏洞，成绩比 GPT-5.6 Cyber 高了一截，还帮 Mozilla 挖出 81 个 Firefox 漏洞，安全圈可以关注。
Chinese contentOpenAI 发布 GPT-6 Cyber：可挖掘漏洞并给出修复补丁
OpenAI 做了个专攻安全攻防的 GPT-6 Cyber，在 Firefox 报了 81 个未知漏洞，还写出 948 个 Linux 内核 exploit，攻防一体。
Chinese contentOpenAI 发布 GPT-6 Cyber，专攻漏洞挖掘且仅限审批安全团队使用
OpenAI 出了个专挖漏洞的 GPT-6 Cyber，据称在 Firefox 里找到 81 个新 bug，不过只有审批过的安全团队能用。
Chinese contentOpenAI 发布 GPT-6 Cyber，漏洞挖掘能力超 GPT-5.6 Sol
OpenAI 新出的 GPT-6 Cyber 在 Linux 内核上做出了 948 个可用 exploit，是 GPT-5.6 Sol 的五倍多，搞安全的朋友可以看看。
Chinese contentOpenAI 发布 GPT-6 Cyber，专注漏洞发现与验证的网络安全模型
OpenAI 出了个专攻网络安全的模型，实测找出 81 个 Firefox 高危漏洞，搞安全的朋友可以看看。
Chinese contentOpenAI 网络安全模型一次找出 948 个 Linux 内核漏洞
OpenAI 的网络安全模型一次跑出 948 个 Linux 内核漏洞还能自动写补丁，AI 挖漏洞这事已经真实发生了。
Chinese contentOpenAI 安全模型发现并利用 948 个 Linux 内核提权漏洞
OpenAI 用 AI 扫 Linux 内核，找到 1724 个真漏洞还写出了 948 个提权 exploit，一个漏洞成本才 1279 美元，搞安全的都该看看。
Chinese contentOpenAI未发布cyber模型自动挖Linux内核漏洞，一轮找出948个本地提权漏洞
OpenAI拿未发布的cyber模型自动挖Linux内核，一轮跑出948个提权漏洞，是7月GPT-5.6 Sol成绩的5.7倍，成本121万美元。
Chinese contentOpenAI 内部模型在 Linux 内核中发现 948 个漏洞
OpenAI 拿内部模型扫 Linux 内核，挖出 948 个漏洞，只花了 120 万美元 API 费，做安全的可以看看。
Nov 5
Chinese contentOpenAI 花约120万美元，挖出 Linux 内核 948 个漏洞
OpenAI 用 AI Agent 在 KernelCTF 里挖了 948 个 Linux 内核漏洞，还赚了 120 万美元赏金，这效率人类选手看了都沉默。
Chinese contentOpenAI 用模型管线找出 Linux 内核 948 个本地提权漏洞
OpenAI 用自己的安全模型在 Linux 内核里挖出 948 个提权漏洞还顺手打好补丁，一个漏洞成本约 1000 美元，自动化漏洞挖掘已经跑通全流程了。
Chinese contentOpenAI 网络安全模型扫描 Linux 内核，发现 948 个可提权漏洞
OpenAI 用自家安全模型扫 Linux 内核，12 小时找出 2308 个候选漏洞，948 个能真提权，还不到半年前的 5 倍多，成本账也全公开了。
IT之家Source
Chinese contentOpenAI 自动化管线发现并修复 Linux 内核 948 个提权漏洞
OpenAI 搞了个自动化管线，自己找 Linux 内核提权漏洞、自己验证、自己写补丁，一口气挖出 948 个，安全团队应该看看。
Chinese content英国 NCSC 发布 2026 年度评估：AI 将加速现有网络攻击手法
NCSC 年度评估说 AI 威胁是老手法变快不是新招，还点了漏洞挖掘和攻防差距，做安全的人可以看看原文。
Nov 3
Nov 2
Oct 30
Chinese contentAnthropic：Claude 在 Chrome、Safari、Android 等发现多个漏洞并串联成攻击链
Anthropic 让 Claude 自己找漏洞写利用代码，Chrome 一家就报了 62 个 CVE，还能锁屏的 Pixel 9 里掏照片，安全圈该看看。
IT之家Source
Oct 28
Oct 27
Chinese contentGEEKCON 2026 上海站闭幕，黑客演示隔空劫持无人机与劫持银行 App 转账
今年的 GEEKCON 现场演示了两个挺吓人的攻击：一条链接就能把银行 App 的转账劫走，还能隔空接管无人机起飞，主办方甚至说这可能是最后一届人类黑客大赛。
IT之家Source
Oct 26
Oct 23
Chinese contentDeepSeek 与 Claude Opus 找漏洞能力相当，补漏洞可信度却不同
一个搞安全的推友观察到：找漏洞 DeepSeek 和 Opus 打平，但修老系统还得靠 Opus，聊聊算力怎么分配。
Oct 22
Chinese contentGergely Orosz 谈 AI 对软件安全的五点影响：CVE 发现提速 10-100 倍
Gergely Orosz 总结了 AI 冲击软件安全的五个变化，比如挖漏洞速度已快 10-100 倍，做开发或安全的人看完能对照自己团队查漏。
Chinese contentGPT-5.6 Sol 与 Gemini 4 Argon 各自发现同一 PHP 高危漏洞
两家模型分别发现了同一个 PHP 漏洞，一边是 OpenAI 的 GPT-5.6 Sol，一边是 Google 的 Gemini 4 Argon，AI 找安全漏洞这事已经真的在发生了。
Chinese contentGPT-5.6 Sol 发现 PHP 两个 CVSS 9.2 严重漏洞，全球七成网站受影响
用 GPT-5.6 Sol 找到了 PHP 里两个 9.2 分漏洞，PHP 官方紧急出补丁，如果你维护服务器赶紧检查版本。
Oct 20
Chinese content京东 JSRC 暂停双 11 期间外部安全测试及漏洞收录
京东把双 11 期间的外部漏洞测试整个停了，导火索是白帽子拿 AI 工具测试出问题，做安全或提交 SRC 的朋友注意避开这一个月窗口期。
IT之家Source
Oct 14
Chinese contentXBOW 用 GPT-5.6 Sol 花 6 天找到 Chrome 全链漏洞，获 Google 25 万美元赏金
XBOW 拿 GPT-5.6 Sol 花了 6 天和 4 万美元算力就拿下 Chrome 全链漏洞，拿到 Google 25 万美元赏金，以前情报机构干这活要 6 个月，防守方真得抓紧自查了。
Oct 7
Chinese contentAnthropic 开放网络安全计划，半年找出超 13 万漏洞
Anthropic 把最强的 Claude 模型开放给审核过的安全团队挖漏洞，半年挖出 13 万多个，还分了三个权限层级，搞安全的可以关注怎么申请。
IT之家Source
Sep 30
Sep 3
Chinese content谷歌推出Gemini 3.8 Flash Cyber模型
谷歌新发布的Gemini 3.8 Flash Cyber专门用于代码安全防护，漏洞挖掘成功率超70%，修复漏洞效率是顶尖商业模型的2.6倍。
IT之家Source
Aug 16
Chinese contentAnthropic发布Mythos模型，AI修漏洞或终结执法黑客时代
顶级密码学家Matthew Green说，AI补洞太快，警察的黑客工具快没用了，而且后续可能更麻烦，读读这个有启发。
SuperTechFansSource
Jul 31
Models03:47
Chinese contentdepthfirstlabs 发布 dfs-large1，专注企业代码库漏洞挖掘深度优先实验室的开源模型 dfs-large1 专攻企业代码漏洞，基于 GLM-5.2 训练，性能对标前沿模型，安全团队值得尝试。
Jul 29
Chinese contentWiz公布漏洞挖掘系统Atlas：多AI智能体协作已发现超200漏洞
Wiz搞了个Atlas系统，让多个AI智能体像安全团队一样协作挖漏洞，已经在开源项目找到200多个漏洞，基准测试还超过了GPT-5.5-Cyber和Claude 4.6。
IT之家Source
Jul 13
Chinese content微软Windows团队正全面利用AI挖掘漏洞，后续Patch Tuesday将包含更多修复
微软用AI找漏洞效率大增，6月补丁多了近70%，Patch Tuesday变得更实用了。
IT之家Source
Jul 3
Models16:21
Chinese content阿图因 AI 在 CyberGym 测试中超过 Mythos，但两者不可简单对比阿图因AI挖到了一个Mythos没发现的curl漏洞，但它是Agent，Mythos是模型，各有所长。
Jun 30
Products12:19
Chinese contentAutoCVE：用Multi-Agent自动化CVE挖掘全流程想自动挖CVE？AutoCVE用多个智能体帮你从挑项目到出报告一条龙搞定，开源免费，安全研究员快试试。
May 28
Chinese contentGPT-5.5 发现 27 年历史 RCE 漏洞，安全能力被低估
GPT-5.5 挖出 27 年历史漏洞，安全从业者可以重新评估 AI 在代码审计中的价值，建议关注后续披露细节。