curl 项目已经发布了 8.22.0 版本，其中包含对 6 个新披露的 CVE 的修复，所有这些都是由初创公司 AISLE 构建的自主 AI 安全系统发现的，并且都是在 OpenAI 和 Anthropic 的前沿 AI 模型公开报告curl 不包含更多漏洞之后发现的。 AISLE 研究员 Stanislav Fort 周二发表的一篇博客文章中记录了这一比较，它作为迄今为止专业人工智能安全工具与通用前沿模型最清晰的面对面测试之一，引起了安全界的关注。

基线异常干净。 8 月 24 日，curl 创始人 Daniel Stenberg 公开写道，下一个版本中只有 3 个 CVE 等待发布，并指出 Anthropic 的 Mythos 模型“表示无法找到更多”，而当被要求分析 curl 时，OpenAI 的 Codex 安全系统“显示一个空列表”，curl 是一个无处不在的数据传输库，部署在全球超过 200 亿个实例中，从智能冰箱到航天器。有关更多此类报道，请参阅我们的 AI 安全新闻 报道。

一夜之间从零到二十九份报告

AISLE 随后将自己的自主人工智能系统指向了curl。第二天，斯坦伯格发布了一条流传甚广的单行比较：“神话：0，过道：29。”在这 29 份报告中，curl 的安全团队在几天内审查了 6 份报告，并认为它们足够严重，值得在现已发布的curl 8.22.0 中公开指定 CVE。

AISLE 及其研究人员获得的 6 个 CVE 是：

  • CVE-2026-80229 — OpenSSL 提供商释放后使用
  • CVE-2026-80230 — OpenSSL 固定绕过
  • CVE-2026-80231 — 本机 CA 存储连接重用
  • CVE-2026-80255 — 使用选项卡安全属性绕过
  • CVE-2026-82208 — WolfSSL CA 缓存命中覆盖回调
  • CVE-2026-82209 — 域范围内的公共后缀 cookie

所有六种严重程度均被评为“低”。 AISLE 将这一评级归因于curl 卓越的工程成熟度：经过数十年的审核，仍然存在的漏洞往往隐藏在狭窄的配置和组件之间的微妙交互中，限制了实际影响。 8 月 24 日报告了 3 起，8 月 26 日报告了 2 起，8 月 27 日报告了 1 起。根据该公司的说法，到 8 月 28 日，curl 的待处理 CVE 数量已从 3 个增加到 10 个，其中 6 个新发现来自 AISLE。

为什么这种比较很重要

安全研究人员长期以来一直将人工智能驱动的漏洞发现视为戏剧——针对夺旗挑战或基准测试进行的演示，这些已知答案可能已经潜伏在模型训练数据中。这一集在一个重要方面有所不同：分析针对的是当前的生产代码，由curl自己的维护者（而不是AISLE）决定每项发现是否真实以及是否需要CVE。由于 Stenberg 在 AISLE 运行其系统之前公开记录了前沿模型的零结果，因此比较带有时间戳基线，这在供应商声明中很少见。

值得关注供应商背景。 AISLE 将人工智能代码审计作为一种产品进行销售，而这篇博文则是对其“系统优于模型”论文的明确营销——该论文认为，专用人工智能系统可以在现实世界的零日发现中击败通用前沿模型。 Hacker News 的评论者也做出了同样的观察，指出该帖子几乎没有涉及方法论的技术细节，尽管对公司公共代码的讨论提出了一种将 LLM 引导的目标与传统模糊测试相结合的方法：模型识别有趣的功能并生成测试工具，然后对模糊测试结果进行分类。该公司此前于 6 月份披露了 6 个curl CVE，其中包括该项目有史以来报告的最古老的问题。

图案可能会超出卷曲范围

最具挑衅性的信号来自于curl项目之外。 Linux 稳定内核版本的长期维护者 Greg Kroah-Hartman 在回复 Stenberg 的帖子时表示：“我在 Linux 上也看到了同样的情况。不知道 Aisle 做了什么不同的事情，但是哇。”如果一个专门的人工智能系统能够独立地发现前沿模型遗漏的 Linux 内核中的有效漏洞，那么这种差距就不是一个代码库的怪癖。

For enterprise security teams, the episode lands amid a broader shift. Labs including OpenAI and Anthropic have invested heavily in positioning their frontier models for security work — OpenAI confirmed its Astra as a "critical" cybersecurity model just this week — and vulnerabilities are now regularly found by AI systems across open-source software.卷曲结果表明，前沿模型本身并不是整个工具链：报告零发现的通用模型并不能证明发现不存在。

The practical takeaways are already visible. Organizations running curl should update to 8.22.0, which contains fixes for all six CVEs.对于评估 AI 安全工具的团队来说，重要的基准不是模型在预设挑战中的表现，而是其研究结果是否能经受住实际生产代码维护者的审查——这六个 CVE 刚刚满足的标准。

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

阅读更多人工智能新闻 →