Six curl CVEs after OpenAI and Anthropic came back with zero
2 months ago
- AISLE 在 OpenAI 和 Anthropic 的前沿 AI 系统报告零发现后的几天内，发现了六个 curl CVE。
- 这六个漏洞被评为低严重性，并在 curl 8.22.0 中修复，AISLE 被列为报告者。
- 这一比较异常清晰，因为 Daniel Stenberg 在 AISLE 运行分析之前就发布了零结果。
- curl 维护者独立验证并分配了 CVE，为零日发现提供了强有力的外部验证。
- Linux 稳定版维护者 Greg Kroah-Hartman 指出了类似的模式：AISLE 在 Linux 上的表现优于其他 AI 系统。
- 这一结果支持了 AISLE 的“系统优于模型”论点，表明专门的 AI 系统在现实世界的零日发现方面可以超越前沿 AI 实验室。