待验证60% 置信事实精确时间
这三个 skill 用于清点、修补并测试近期披露的高危远程代码执行（RCE）漏洞，最终为每个受影响的代码仓库自动提交一个 PR。
2
来源数
60%
置信度
中期 (~90 天)
时效性
2026/10/25
首次发现
有效期至：2027/1/23
来源
涉及实体
相关事实
已验证针对AI生成代码可使用静态应用安全测试（SAST）工具如Semgrep、Bandit自动扫描常见漏洞，软件组成分析（SCA）工具识别依赖包中的已知CVE漏洞74% 相似待验证评估此类 AI 安全工具应重点看三项指标：扫描结果在自有代码库上的误报率、生成的修复 PR 被实际采纳的比例、以及与现有 CI/CD 和代码审查流程的衔接成本。72% 相似待验证高风险能力对齐的常见做法包括在训练后阶段针对漏洞挖掘、恶意代码生成、渗透测试等任务进行拒绝性微调，或通过系统提示与分类器进行拦截。71% 相似待验证漏洞挖掘、代码审计、CTF解题本质上都是"发现问题—尝试方案—验证结果—迭代修正"的高频循环70% 相似待验证代码审计的方法主要分为危险函数回溯法（从eval等危险函数向前回溯）等方式，可发现扫描工具和Burp Suite发现不了的深层漏洞69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1095115API
curl https://kongchang.com/api/v1/knowledge/claims/1095115MCP
get_claim(id=1095115)