安全研究员用 Claude 扫描英国政府代码发现上百个高危漏洞

安全公司 ControlPlane 研究员克里斯·内斯比特-史密斯仅用运行在笔记本上的 Claude Opus 与 Sonnet 模型，扫描英国政府公开代码库，发现 100 多个严重漏洞，其中规划监察局因 GitHub 泄露的 Microsoft Entra ID 凭据权限过大且长期有效，可访问全部 SharePoint 站点与员工 OneDrive。事件凸显 AI 已大幅降低漏洞发现门槛，但真正的短板在于政府部门的权限管理与修复能力。