研究人员借助Claude在英国政府代码中发现逾100个严重漏洞，包括“上帝级”微软访问权限

为何重要

此案显示AI模型已让查找安全漏洞变得多么廉价：内斯比特-史密斯称，他只是在笔记本电脑上使用了消费级的Claude Opus和Sonnet，许多问题本可通过常规IT健康检查发现。英国政府约十年来一直公开发布代码，包括卫生部、内政部和地方政府，但WIRED报道称经费紧张导致维护被忽视。OpenUK表示，规划监察署的泄露属于内部管理失误，而非开源问题。接下来需关注各部门是否审计其公开代码库。