Anthropic 公开了用 Claude Opus 扫代码漏洞的六步流程，扫开源项目找到 1596 个漏洞，修了 97 个

使用大语言模型保障源代码安全

Anthropic 在这篇博客里讲了他们怎么用自家最强的 Claude Opus 模型去扫代码安全漏洞。整个流程分六步：先做威胁建模（搞清楚代码可能被怎么攻击），再把代码放进沙盒隔离运行，接着让模型找漏洞，找到后人工验证是不是误报，然后排优先级，最后出修复方案。他们拿这套流程去扫开源项目，截至 2026 年 5 月 22 日共报出 1596 个漏洞，其...

推荐理由：HKR 三项都站得住：Anthropic 公开了 Claude Opus 做源码安全审计的完整工作流，并附上 1,596/97 的漏洞与修复数据，不是 PR 稿。没给 85 以上是因为这不算新模型或平台级能力发布，更像现有能力的工程化实践报告。