广告

Anthropic用Claude形式化验证123个开源库,发现潜伏多年漏洞

发布日期:2026-10-23 17:04 阅读:
金牌财经排行榜报道,10月23日,据Anthropic研究博客,Anthropic与Theorem合作,使用Claude在RISC-V汇编层面对123个开源库进行形式化验证,证明其在特定假设下(单线程静态二进制、固定内存预算、RISC-V CPU及Linux系统、输入小于64MB)对任意输入均不会出现内存安全错误或断言失败,相关证明涵盖239个入口点、约1.8亿行Rocq代码。Anthropic称,这是在汇编层面对生产软件进行AI形式化验证的首次大规模尝试。过程中Claude还发现并修补了潜伏多年、即便经历数万亿次测试运行也未被检出的漏洞。Anthropic同时提示,形式化验证不等于无漏洞,其结论依赖于对RISC-V及Linux语义等可信组件的假设。

发表我的意见

专栏作者

14061

文章

0

提问

1381万+

阅读量

0

回答

117万+

被赞

0

余额

关于我们 联系我们 加入我们 免责声明 广告服务 Sitemap 标签Tag 侵权文章删除:13607219@qq.com 微信:wenlian123com Investor Relations © 2025 金牌网 中值联认证中心(北京)有限公司版权所有 ICP备案:京ICP备20020888号 增值电信经营许可证:京B2-20201851