跳到正文
热点事件持续更新

Cloudflare 开源 AI 安全审计技能 security-audit-skill

3 篇报道2 个报道来源13 小时前更新

先了解这件事

AI 综述

Cloudflare 将其内部用于查找漏洞的安全审计技能 security-audit-skill 以 MIT 协议开源,AI 助手安装后可直接审计代码库。安装命令为 npx skills add https://github.com/cloudflare/security-audit-skill --skill security-audit。 该技能采用多个独立 AI 助手协作的流程:先梳理代码库结构,再按区域逐个寻找 bug,每条发现交给未参与查找的新助手复核验证,结果按已确认、待验证、已排除三类整理,最终输出报告。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月25日
  1. Gorden Sun (@Gorden_Sun)
    Cloudflare 开源 security-audit-skill,用多 AI 协作自动完成安全审计

    Cloudflare 开源了 security-audit-skill,让 AI 编程助手自动接管安全排查全流程。多个独立 AI 助手分工合作,先摸清软件架构,再分头寻找漏洞候选,然后由另一批全新 AI 故意反驳和验证这些漏洞。

10月21日
  1. 0xLuffy (@0xluffy_eth)
    Cloudflare 开源安全审计技能,可用 AI 直接审计代码库

    Cloudflare 将自己找漏洞用的安全审计技能开源,AI 助手可直接调用审计自己的代码。流程分 6 步:梳理整个代码库、按区域逐个找 bug、由未参与查找的新助手复核每条发现、结构化记录结果、独立复验、出最终报告。

  2. 0xLuffy (@0xluffy_eth)
    Cloudflare 开源安全审计技能 security-audit-skill,AI 可直接审计代码库

    Cloudflare 开源了自己找漏洞用的安全审计技能,AI 助手安装后可直接审计自己的代码库。流程分 6 步:先梳理整个代码库,按区域逐个找 bug,每条发现交给未参与查找的新助手复核确认,结构化记录后再独立验证一遍,最后出报告;结果按已确认、待验证、已排除三类清单给出。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。