curl 8.23.0修復Claude協助找出漏洞

AI 列名致謝

curl 在十月十四日發布的 8.23.0 版本中，修復了一宗高危漏洞，官方安全公告的報告者一欄寫上 Luna with Claude, Anthropic，反映今次發現由人工智能協助完成。

開發者 Stefan Eissing 負責落實修復，團隊其後發布更新。對一般用戶而言，只要升級至已修補版本，有關風險即告消除。

廿九天修補

今次漏洞由發現至修補發布僅用二十九天。半年以來，這類檢查已累計掃出超過二萬九千個疑似問題，規模顯示人工智能檢測開始具備實用價值。

疑似漏洞須經人工覆核確認，才能真正定級與修補。AI 負責大規模篩查、人類負責精準判斷的分工，正在成為開源安全工作的常見組合。

全流程走通

事件標誌著識別、修復、發布的全流程已經走通：人工智能負責找出疑點，人類開發者驗證並修補，團隊對外發布更新。這種分工模式開始在真實項目中驗證成效。

擴至更多項目

Anthropic 早在十月八日已宣布推出 OSS Scanner，調用包括 Claude Mythos 在內的頂級模型，為合資格的開源項目提供安全掃描，有關檢查正逐步向更多項目開放。

對資源有限的開源社群而言，自動化漏洞排查有助分擔長期人手不足的壓力；但如何處理大量疑似誤報、確保修補品質，仍是後續要解決的課題。