AI 研究
Anthropic 让 Claude 为 123 个开源库的 239 个入口写 RISC-V 汇编层形式化证明
Anthropic 与 Theorem 合作，让 Claude 针对 123 个 OSS-Fuzz 库、239 个入口点证明「任何小于 64MB 的输入都不会崩溃」，累计约 1.8 亿行 Rocq 证明代码；过程中重现了 libexpat 的 CVE-2026-56132 等缺陷。证明范围限定在单线程静态二进制、固定内存预算的 RISC-V/Linux 模型，Anthropic 明写「这不代表这些库没有 bug」。
对 AI 使用者意味着什么
验证的人力成本被大幅压缩（对照 seL4：实现 2 人年、验证 20 人年），信任边界收敛到 RISC-V/Linux 形式模型、定理陈述与 Rocq 检查器三件事；范围之外的行为依然没有保证。
有具体工作流问题？联系咨询。新闻本身免费阅读。