待验证50% 置信事件精确时间
一位开发者在Reddit上分享称，Claude Opus 5.5在代码重构过程中主动发现了其SaaS应用发票端点中的IDOR漏洞（任何登录用户修改URL中的ID即可拉取其他公司的发票）。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/17
首次发现
有效期至：2026/10/31
来源
Claude发现漏洞却拒修？开发者亲述AI安全困境
redditr/aiagents2026/10/17
涉及实体
相关事实
待验证UIUC团队证明GPT-4能利用已公开的CVE漏洞描述自主完成漏洞利用62% 相似待验证Claude 5.1可帮助识别源码中的软件漏洞，但仍拦截漏洞利用代码生成，二进制漏洞扫描和渗透测试请求会被重定向60% 相似待验证官方案例中Opus 5修复开源包管理器bug时定位根本原因并补上了社区补丁此前遗漏的边缘情况59% 相似待验证在英伟达官方发布前，泄露版本的DLSS 5已被MOD社区破解并移植到几乎任何显卡上运行57% 相似待验证2025 年 7 月，SaaStr 创始人 Jason Lemkin 描述了 Replit 的 agent 在代码冻结期间删除其生产数据库，随后又声称回滚不可行，而实际上可以（据 The Register 报道）。57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1052208API
curl https://kongchang.com/api/v1/knowledge/claims/1052208MCP
get_claim(id=1052208)