OpenVuln
Z.ai推出的服务,利用开放权重模型GLM-5.3扫描代码仓库中的安全漏洞
简单来说
OpenVuln是一款让AI替你在代码仓库中找出隐藏安全漏洞的服务。这就像雇了一名保安,把整栋大楼走一遍,一一检查有没有没锁的门和破损的窗户。不用人工逐行阅读代码,这项服务会自动找出弱点并报告出来。
这项服务以中国AI公司Z.ai开发的开放权重模型(可以完整下载并随意使用的成品AI模型;相关词:开源模型)GLM-5.3为引擎。它被介绍为一款帮助防守方的工具——即那些想在别人发现之前,先找出并修复自家网站或程序漏洞的开发者。
不过,同样的技术反过来用,也同样能用来寻找别人系统的弱点。因此这类工具也被称为同时握着盾与矛的工具。
在报道中是这样出现的
文章中这样出现:"同一天,他们还推出了OpenVuln,这是一款利用GLM-5.3扫描代码仓库漏洞的服务。"需要注意的是,OpenVuln本身并不是GLM-5.3这个AI模型,而是利用该模型打造的另一款安全检测服务。