Anthropic用Claude为123个开源库完成无崩溃形式化证明

Anthropic 与 Theorem 合作，用 Claude 将 OSS-Fuzz 模糊测试转化为规格，对 123 个开源库的 239 个入口点生成汇编级 Rocq 无崩溃证明，约 1.8 亿行。Anthropic 称，Claude 在几周内修补了它发现的漏洞，随后完成上述证明。 该结论附带严格前提：程序以单线程静态二进制运行、内存预算固定、运行在 Linux 的 RISC-V 单 CPU 上，且只针对小于 64 MB 的输入以及所有建模的 Linux 系统响应和内存布局，保证程序正常退出、不触发内存安全错误或断言失败。 Anthropic 表示不会发布可能暴露开源软件中未修补漏洞的证明。上述无崩溃结论是 Anthropic 在其设定条件下的说法。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。