先了解这件事
AI 综述
Anthropic与Theorem发布了Claude对开源库入口的形式化证明报告。据钛媒体·AGI于2026年10月24日刊出的文章引述,该报告涉及Claude对123个开源库的239个入口写下约十亿行Rocq形式化证明。同一文章还以10月16日至23日一周内的四起安全事件为线索,讨论AI审计工具多由被审方提供的问题,并逐篇核查七篇论文。目前尚无后续发展事实。
AI 根据公开报道生成
最新进展 · 正式报道
AI审计工具为何由被审方提供:一周四起安全事件与七篇论文的验算事件进展
1 个已确认进展
- 来源:钛媒体 · AGI
报道与讨论时间线
按时间查看正式报道与传播讨论;两类内容的证据等级保持独立。
10月24日
钛媒体 · AGI
AI审计工具为何由被审方提供:一周四起安全事件与七篇论文的验算
文章以十月十六日至二十三日一周内的四起安全事件为线索,包括PHP两个远程执行漏洞被AI挖出、LiteLLM后门版v1.107.0在PyPI存活约两小时并被下载约4.9万次、OpenCode控制台泄露1.4%用户的第三方模型密钥、微软通报人类组织使用开源多智能体渗透框架ARTEX攻击供应链,讨论AI审计面临的共同问题。作者逐篇核查七篇论文后指出,潜推理自解码的忠实度最高仅0.4788,稀疏自编码器对后门位移近乎失明,探针在被优化对象针对时会失效,三种主流审计工具都产自被审方生态或需借用被审方权限。文中还引用了牛津与纽约大学的NARCBench多智能体合谋基准,以及Anthropic与Theorem用Claude对123个开源库239个入口写下约十亿行Rocq形式化证明的报告。