研究與模型 2026年10月25日

趨勢 · 預印本 10 月 19 日

Claude Code 多半分不對核心漏洞類型。作者自報

Haoran Xue 等四位研究者的預印本測，Claude Code 套上現成的資安技能找 Linux 核心的真實漏洞，只有 15.7% 的執行把漏洞類型分對。 資安技能是寫給代理人的一份方法說明與工具，教代理人照某套步驟查漏洞。研究用 Claude Code 搭四個底層模型、37 個資安技能，跑 100 個真實的 Linux 核心漏洞，共 14,800 次執行（arXiv 2610.25705，2026-10-19）。24.4% 的執行指到正確的函式，15.7% 分對漏洞類型。作者用自家方法 SKILL-SIF 自動改寫技能，四個模型合計的另一項準確率從 6.05% 升到 11.20%。這項準確率和上面 24.4%、15.7% 的算法不同，摘要沒交代怎麼算。這是作者自報，以上讀數出自摘要，四個底層模型是哪幾個，摘要沒寫。本報的讀法：這組讀數量的是沒調過的現成技能。在這個設定下，只靠裝上一份資安技能，代理人查核心漏洞還不可靠。