最新资讯
computerworld.com Box 发布 Architect:用自然语言构建业务流程工作流 the-decoder.com METR 称 Anthropic 或已在 7 月越过自身 AI 加速预警阈值 towardsdatascience.com 用 Ollama 和 Python 构建你的第一个多工具 AI Agent the-decoder.com Thinking Machines 的 Inkling 2 Small 称霸西方开放权重模型 dev.to 为 CI/CD 构建 AI 质量门禁 dev.to Kakao 发布面向 AI Agent 的决策模型 Kanana-2-v-decide computerworld.com Microsoft 对 Copilot Chat 企业用户扩大未公开的使用限制 pub.towardsai.net Google 发布 Gemini 4 Carbon:主打网络安全能力的前沿模型 gradientflow.com METR 研究:AI 正在加速构建 AI 的团队本身 www.infoq.com GitLab 19.5 将 Agentic 开发纳入 DevOps 平台的治理体系 aiacceleratorinstitute.com 研究:AI Agent 的复杂流程编排可能反而是问题所在 pub.towardsai.net MongoDB 推出 Vercel AI SDK 集成:为 AI 应用提供持久记忆
多元动态
登录 注册
AI编码 dev.to · @Onur Kesim

我把自研安全工具与另外三个工具做了基准对比,并记录了它输掉的部分

原文 我的收藏

开发者将其 Claude Code 安全审计技能 gedik v2.6.0 与 Anthropic 内置 /security-review、Semgrep 1.178.0 等工具在 NodeGoat 等两个目标上做对比测试,使用同一模型 claude-sonnet-5-5 与隔离进程,并在 README 中公开了失败结果。样本规模较小,结论适用范围有限。

AI推荐理由 作者对自研 Claude Code 安全审计技能 gedik 与 Anthropic 内置 /security-review、Semgrep 等工具做了对比基准测试,并公开了失败结果,包含具体版本号、模型名、目标仓库与隔离测试方法。属于少见的自曝短板的可验证评测,对 LLM 工具评估方法有参考价值,但样本仅两个目标,结论外推有限。

72

正文

当前仅保存了标题或简介;并非所有来源都提供正文,可通过下方原文链接查看。

来源报道 · 1 篇 · 以下链接均前往原始媒体

← 返回精选动态 原文

更多内容