TAG
#程式碼安全
3 篇文章
TechLab 所有關於「程式碼安全」嘅文章、評測同教學，由最新排起。
Tech NewsWiz Atlas 用多 agent 搵漏洞：GitHub RCE 展示 AI 安全研究去到邊
Wiz 公布 AI 漏洞研究系統 Atlas，用多個專門 agent 拆 attack surface、平行追查線索，再互相挑錯同實際觸發漏洞。GitHub RCE 個案相當搶眼，不過當時用嘅只係 Atlas 早期 AI 輔助工具；90.9% benchmark 成績同逾 200 個未知漏洞，亦要睇清楚測試範圍同證據去到邊。
13 小時前
Tech NewsGoogle CodeMender 開放有限預覽：AI 修漏洞前先落場驗證
CodeMender 由研究項目走到有限公開預覽，識得掃描程式碼、建立 PoC 驗證漏洞，再產生同測試修補。呢套做法有望減少 false positive，不過代理會執行程式碼，企業要管好 sandbox、雲端資料同審批權限。
6 天前
Tech NewsGemini 3.6 Flash 平咗亦快咗，Google 用 Flash Cyber 推漏洞修補 agent
Google 一口氣更新 Flash 系列，3.6 Flash 主攻 coding 同複雜 agent，3.5 Flash-Lite 就負責大量低延遲工作。真正值得睇嘅係 token、速度同價錢點樣一齊影響 agent 成本，仲有 CodeMender 點樣驗證漏洞修補 patch。
8 天前