小公司的AI在curl里找到了OpenAI没找到的六个漏洞

8月24日，curl创始人说Anthropic和OpenAI的扫描工具已经无话可报。安全创业公司AISLE随后提交29份报告，其中六份在9月2日成为curl漏洞。六个漏洞都被评为低危，curl团队几天内就确认了。

为什么重要?curl在数十亿台设备里搬运数据，谁来审计它，关系到你从没挑选过的软件。扫描工具不再报警，并不代表代码干净，只代表这只工具停了。

相关新闻