待验证50% 置信事实精确时间
CVE-Bench以公开披露的CVE条目为基础，考察模型对已知漏洞的识别、分类与利用分析能力
1
来源数
50%
置信度
长期有效
时效性
2026/10/11
首次发现
来源
涉及实体
相关事实
待验证依赖扫描工具部分基于已知漏洞数据库（如 CVE、OSV）进行版本比对，部分通过分析包的动态行为特征识别潜在恶意代码，后者对尚未进入漏洞库的新型仿冒包更具检测优势69% 相似待验证SAST通过分析源代码发现潜在漏洞，DAST通过运行时探测发现安全问题，这些方法围绕确定性假设构建68% 相似待验证SWE-bench相比HumanEval、MBPP等传统基准更贴近实际开发场景，考验模型对大型代码库的理解、跨文件依赖追踪和缺陷定位能力64% 相似待验证注意力机制驱动的语义理解能够识别传统正则匹配和静态分析工具无法发现的新型漏洞利用路径，在零日漏洞发现场景中具备优势62% 相似待验证智能体通过 IDE 运行项目测试，获取带行号的失败信息并将问题定位到源码中的具体调用61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/996931API
curl https://kongchang.com/api/v1/knowledge/claims/996931MCP
get_claim(id=996931)