跳到正文
热点事件持续更新

Snyk 发布 VulnBench 2.0 漏洞检测基准

1 篇报道1 个报道来源12 小时前更新

先了解这件事

AI 综述

Snyk 的 Liran Tal 等作者发布 VulnBench 2.0,用 20 个开源 Web 应用(Go、JavaScript/TypeScript、Python、Java)中 108 个手工整理、攻击者可触达的漏洞评测安全检测工具,其中 62 个漏洞跨多个文件。只有同时定位到漏洞的攻击者可控来源和危险汇点、且各在代码两行以内,该发现才计为命中。 评测在统一盲测协议下覆盖 9 种产品化配置:Snyk Code 静态分析器,Claude Code 的 /security-review 三种模型与投入设置(其中一种接入 Snyk MCP 服务器),Codex Security 搭配 GPT-5.6 Luna、Terra 和 Sol,以及 DeepSec 扫描器搭配两种模型后端。作者称测试框架、样例、参考集和全部运行数据均已公开。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月31日
  1. arXiv cs.AI
    Snyk VulnBench 2.0 如何划分确定性 SAST 与 AI 安全智能体的分工

    Snyk 发布 VulnBench 2.0,用 20 个开源 Web 应用中的 108 个手工整理、攻击者可触达的漏洞,在统一盲测协议下评测 9 种产品化配置。

本事件热度走势

可比范围当前
7
可比范围峰值
810月31日 22:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。