待验证50% 置信发布精确时间

一位开发者在Reddit上发布了一套免费的离线扫描工具，用于检测9个主流Agent框架背后的53个CVE漏洞代码模式

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/9/28

首次发现

有效期至：2026/12/27

来源

开源离线扫描器：检测9大Agent框架的53个CVE漏洞

涉及实体

agent-cve-scannersproduct Redditcompany

相关事实

待验证NullOrigin会扫描AI生成的代码，检测其中的Trojan Source漏洞72% 相似待验证现有文档安全扫描工具主要检查宏代码、嵌入对象和外部链接等已知威胁向量，几乎没有工具会审查空格字符的渐变色标点参数是否携带编码数据71% 相似待验证Claude 5.1可帮助识别源码中的软件漏洞，但仍拦截漏洞利用代码生成，二进制漏洞扫描和渗透测试请求会被重定向70% 相似已验证Nuclei是由ProjectDiscovery团队开发的开源漏洞扫描框架，采用基于YAML模板的漏洞检测机制69% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/956095

API

curl https://kongchang.com/api/v1/knowledge/claims/956095

MCP

get_claim(id=956095)