本週 · 預印本，arXiv 2610.38617

Snyk 自建測驗裡自家 Snyk Code 得分最高

資安工具公司 Snyk 自建 108 條真實漏洞的測驗：自家靜態掃描 Snyk Code 的平均找到率 82.4%，Claude Code 資安審查配 Opus 5 是 79.3%，兩者合用找到 101 條。 據論文摘要，Snyk Labs 10 月 28 日發表這份測驗，漏洞分布在 20 個開源網頁應用，62 條跨多個檔案。82.4% 與 79.3% 是論文用的平均找到率，換成條數分別是 89 條與 85 條。AI 資安審查與傳統靜態掃描漏掉的是不同漏洞，兩者合用才接近上限，這是 Snyk 自建、自家產品得分最高的測驗。靜態掃描是不執行程式、直接讀原始碼找漏洞的工具。兩者在 28 條上判斷不同，Snyk Code 對了 16 條、Claude Code 對了 12 條。拿掉 Claude Code 內建的審查規則後，同一模型在被規則排除的那 20 條漏洞裡，答對的從 9 條升到 16 條；這 20 條是 108 條的一部分（arXiv 2610.38617）。題庫與執行紀錄公開在 GitHub（snyk-labs/snyk-vulnbench）。怎麼查的 →

概念插圖：一道白色滑槽從印有「SNYK」字樣、旁有狗頭盾形圖案的黑色橫幅向下延伸，畫有黑色蟲子圖案的紅色卡片沿滑槽滑進一個堆滿同樣卡片的深灰色長托盤，托盤前方較低的台階上另有一個白色小盒，裝著兩張這種卡片。托盤左右各有一台黑色筆電，左邊印著「SNYK CODE」，右邊印著「CLAUDE CODE」，右邊筆電上方有一個畫著灰色線條的對話框，背景是玻璃隔間的室內。

出處與查證

這則刊在2026年10月30日的晨報，同一期還有 13 則。查證經過、引句核對與當天缺的資料，記在那一期的本日驗證。

引用這則

SecondSource（2026），〈Snyk 自建測驗裡自家 Snyk Code 得分最高〉，https://secondsource.io/research/2026-10-30-1/，取用日期取用。