Claude完成1.8亿行数学证明 发现多个长期潜伏的软件漏洞

Anthropic与Theorem Labs联合推出的Claude形式化验证项目取得重大突破，在短短数周内完成了123个开源代码库的239个测试入口验证，生成了1.8亿行通过核验的Rocq数学证明代码。

此次验证发现了多个长期潜伏的高危漏洞，这些漏洞曾通过传统模糊测试（fuzzing）未能被发现。Claude能够将测试入口转译为数学命题，对全路径和全输入进行覆盖式证明，显著降低了漏检率。

项目负责人表示，这种基于AI的形式化验证方法效率正以每两个月翻一番的速度提升。按当前趋势，预计到2027年底将完成Nix生态95%机器码的验证，投入约1.34亿美元。

在网络安全形势日益严峻的背景下，这种将代码正确性转化为数学定理的方法为行业提供了新的防线。首批相关证明已公开，展示了AI在软件安全领域的巨大潜力。