Anthropic 用 Claude 找漏洞，修漏洞，1596 个只修好 97 个
原创
白夜行
白夜行
船山信安
2026年6月15日 12:20
广东
在小说阅读器读本章
去阅读
Anthropic在GitHub推出defending-code-reference-harness 的仓库，5.8k 星，它是一套让Claude自动挖漏洞、验证、出补丁的完整流水线。 与其他不同在于，这套东西是 Anthropic 拉着多家企业安全团队实打实跑出来的经验。
主要成果
其中281个开源项目扫下来，23,019个候选发现，经过外部安全公司验证后确认 1,726个真漏洞，真阳性率 90.8%。其中跟Mozilla合作用两周就在 Firefox 里挖出22个漏洞，14个高危，大约相当于Firefox 2025 全年高危漏洞的五分之一。nginx任意文件写入、Temporal跨命名空间操控、Ghost SQL注入，都出自这条管线。
这些1596个已披露漏洞，只有97个打上了补丁，修补率只有6.1%。四层验证漏斗一路衰减，补丁能编译的大概80%，原始PoC不再崩溃的60%，测试套件还过的50%，而扛住新一轮独立攻击的呢，不到15%，从60%到15%这说明什么？
从数据上就能体现出该模型修的大多是固定方案，堵了这一个问题，其他旁边还漏着好几个问题等着处理。
流水线过程
分别是Build编译带ASAN的Docker镜像；
Recon把攻击面拆成互不相交的子区域；
Find阶段多个Agent各自隔离容器并行挖洞且要PoC三次稳定复现才上报；
Grade用全新容器独立验证；
Judge去重分类；
Report输出六轴可利用性分析；
Patch出补丁再跑四层验证。
其中Find和Grade之间只传PoC字节码Find Agent的推理过程全部丢弃。主要是两个原因，一是为了防确认偏误，其验证过程不该被发现的分析牵着走；二是为了防提示注入传播，例如目标代码的函数名或文件路径里藏了恶意指令。
突出点
有的团队在Prompt里写你无法联网，结果模型自己发现还能从GitHub拉文件。为了避免这种情况，所以Anthropic的约束全写在代码里而非Prompt里，gVisor内核级隔离，出站白名单只放行Claude API，启动前自动校验沙箱状态，没沙箱直接拒绝运行。
短板
目前只支持C和C++的内存漏洞，因为ASAN崩溃签名是最干净的自动物理信号。逻辑漏洞缺少同等质量的自动化判据，真阳性率会大幅下降。其官方仓库自己也声明不再维护，本质上是一份参考实现。Anthropic坦承自动分类和补丁仍是开放问题。
运行步骤
git clone https://github.com/anthropics/defending-code-reference-harness
cd defending-code-reference-harness
claude
# 30-sec intro + guided first run on the canary target
> /quickstart
> /quickstart how do I port the pipeline to Java?
> /quickstart how do I triage all these bugs?
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论