半年扫出超2.9万疑似漏洞！Claude揪出curl高危隐患，29天修复
2026.10.23 · 事件 · AI事件 · 媒体报道
curl修复Claude报告的高危漏洞，Anthropic免费为开源项目扫描
curl发布8.23.0修复高危漏洞CVE-2026-92392，报告者一栏出现Claude。该漏洞属HTTP/2上传中的释放后使用问题，可致远程代码执行，从收到报告到发布更新用了29天。Anthropic推出OSS Scanner，半年发现超2.9万个候选漏洞，人工仅完成约6000项审查。
- curl修复CVE-2026-92392，报告者含Claude
- 漏洞为HTTP/2上传中的释放后使用，可远程代码执行
- 从收到报告到发布更新历时29天
- OSS Scanner半年发现超2.9万候选漏洞
- 人工仅完成约6000项审查与分流
为什么值得看
看清AI找漏洞的真实成效与人工验证缺口
适合谁关注
开源维护者、安全工程师、AI工具关注者