Anthropic 用 Claude 给 123 个开源库做了汇编级的形式化安全证明。 • 与 Theorem 合作，把 OSS-Fuzz 的模糊测试转成规… · @ai_super_niko · TwKit

@ai_super_niko

Anthropic 用 Claude 给 123 个开源库做了汇编级的形式化安全证明。 • 与 Theorem 合作，把 OSS-Fuzz 的模糊测试转成规格 • 对 239 个入口点证明了"任意 64MB 以下输入不崩溃" • 产出约 1.8 亿行 Rocq 证明 这条比很多模型发布都重要。模糊测试说的是"我试了很多输入没炸"，形式化证明说的是"这个输入空间内不可能炸"——前者是采样，后者是全称判断。 AI 在这里的价值不是写证明，证明本来就能自动生成；价值在于把非形式化的测试意图翻译成可证明的规格，这一步过去只能靠人。 如果这条路走得通，AI 在安全领域的角色会从"找漏洞"升级到"消灭一整类漏洞"。

曝光 14 · 评论 0 · 点赞 0 · 书签 0