在开源软件中发现安全漏洞
继发现 SQLite 漏洞后，Google 的 Big Sleep 智能体在开源软件中报告了约 20 个安全漏洞。任务：建议落地方案：使用 AI 智能体（如 Gemini）分析 FFmpeg 或 ImageMagick 等开源代码库，以发现潜在安全漏洞。智能体处理源代码文件以识别指示缺陷的模式。人类安全专家必须审查所有发现，以验证可利用性并在报告前检查现有 CVE。；工具：Gemini。人工角色：原始帖子没有说明人如何参与。；局限：前提条件包括访问源代码和安全分析环境。由于具体智能体工作流和人工审查比例未公开，存在集成不确定性。由于 403 错误和缺乏证据，来源可靠性低。披露前必须获得人类批准。。
工具
Agent Work Atlas 发布日期:
概述
继发现 SQLite 漏洞后，Google 的 Big Sleep 智能体在开源软件中报告了约 20 个安全漏洞。
工作流程
建议落地方案：使用 AI 智能体（如 Gemini）分析 FFmpeg 或 ImageMagick 等开源代码库，以发现潜在安全漏洞。智能体处理源代码文件以识别指示缺陷的模式。人类安全专家必须审查所有发现，以验证可利用性并在报告前检查现有 CVE。
原文报告的结果
由于来源返回 403 错误且未提供关于 20 个报告漏洞的可验证数据，实际结果未知。没有关于有效性、严重程度或修复状态的指标。建议的验收检查：衡量 AI 识别的漏洞中，经人类专家确认为有效且此前未知的漏洞比例。
人工角色
原始帖子没有说明人如何参与。
局限
前提条件包括访问源代码和安全分析环境。由于具体智能体工作流和人工审查比例未公开，存在集成不确定性。由于 403 错误和缺乏证据，来源可靠性低。披露前必须获得人类批准。
试一试
扮演安全分析师。我将提供 [可替换输入：源代码文件或仓库 URL] 用于开源项目。使用 Gemini 扫描代码中的潜在漏洞。输出包含文件路径、行号和漏洞描述的 JSON 列表。不要向外部报告任何发现。首先，对少量文件样本进行试运行。我将手动验证每个发现是否与已知 CVE 重复，并测试其可利用性。只有在我确认试运行结果有用后，才进行完整分析。如果缺少输入，请询问具体的仓库 URL。未经我确认，切勿声称工具发现了有效漏洞。
来源报告未经独立核验。发布日期为本站案例发布日期，并非原始文章日期。