AISLE 在 curl 函式庫中發現了六個 Common Vulnerabilities and Exposures (CVE)，這些漏洞此前被 OpenAI 和 Anthropic 的 AI 工具錯過。此發現突顯了 AISLE 自主代理 Mythos 在識別廣泛使用的程式碼庫中安全缺陷的能力。

AISLE 共報告了 29 個問題，但僅有六個獲分配 CVE，且均被歸類為低嚴重性。該工具成功鏈結了漏洞利用並產生了合理的修補程式，儘管部分社群成員指出，由於缺乏深入的技术方法披露，此公告具有有效的內容行銷效果。

事件背景

Curl 是一個廣泛使用的命令列工具和函式庫，用於透過 URL 語法傳輸資料，支援 HTTP、FTP 和 SMTP 等多種協定。CVE（通用漏洞和暴露）是公開知名資安漏洞的標準識別碼。自主 AI 漏洞掃描器使用大型語言模型來分析程式碼、識別潛在缺陷，有時甚至能在無人干預的情況下產生修補程式。

社群觀察

社群反應兩極，有人讚賞這證明了本地模型可以與雲端解決方案匹敵，也有人認為此公告是缺乏技術深度的內容行銷。有人對高誤報率提出疑慮，指出 AISLE 報告了 29 個問題僅換取六個 CVE，顯示其可能比 OpenAI 和 Anthropic 的工具更偏向靈敏度而非精確度。