查找开源软件中的安全漏洞
谷歌的 Big Sleep 智能体在发现 SQLite 漏洞后，指出开源软件中存在约 20 个安全缺陷。
- 具体怎么做
- 由谷歌 DeepMind 和 Project Zero 开发的 Big Sleep 工作流被应用于广泛使用的开源项目。它发现了 20 个此前未知的漏洞，主要集中在 FFmpeg 和 ImageMagick 中。文章未提供关于智能体工作流或人类审核程度的具体信息。不过它提到了早期的 SQLite 案例，该智能体揭示了某个缺陷的根本原因，而谷歌威胁情报团队仅发现其被利用的迹象。
- 做到了什么
- 报告了 20 个缺陷，其详细情况按照标准披露程序被保密。文章未提及这 20 个缺陷的严重程度或修复状态。之前的 SQLite 漏洞（CVE-2025-6965）在 CVSS 评分中为 7.2。
- 上手要点
- 这20个缺陷的具体细节尚未公开，因此无法查看。文章也未说明有多少报告有效，以及需要多少人工分类工作。
你可以这样试
使用 Gemini克隆[开源代码库地址]，审查其[语言]代码中可能存在的安全漏洞，如内存安全错误、注入攻击、不安全的输入解析以及硬编码的敏感信息。将每个发现记录到文件中，包含文件路径、简短说明以及你认为的严重程度。不要修改任何代码，也不要打开任何问题或拉取请求。在生成了包含最严重[数字]个发现的排序列表后即可停止。