待验证50% 置信事实精确时间
现有基准测试（如SciBench、CyberGym）存在程序只有一个漏洞的隐含假设，但现实中很难找到只含单一漏洞的程序
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/8/19
首次发现
有效期至：2026/11/17
来源
相关事实
待验证发现恶意依赖被安装并不能证明恶意代码真的运行过，命中查询工具应被视为深入调查的理由而非入侵结论69% 相似待验证大模型生成的代码存在幻觉式漏洞风险，语法正确但可能包含过时API调用、XSS注入漏洞或边缘用例逻辑错误，需依赖测试覆盖体系验证68% 相似待验证Mythos模型通读了整个OpenBSD源代码，发现了一个存在27年的漏洞，该漏洞此前经历了人工审查、模糊测试和静态分析器均未被发现67% 相似待验证Linux内核曾因编译器优化掉空指针检查而引入安全漏洞CVE-2009-189766% 相似待验证新手应重点瞄准编程依赖低、产出率高的三类漏洞：业务逻辑漏洞、信息泄露漏洞和弱口令漏洞64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/772898API
curl https://kongchang.com/api/v1/knowledge/claims/772898MCP
get_claim(id=772898)