概念Common Weakness Enumeration
CWE
由MITRE维护的软件弱点标准化枚举体系，为每种安全弱点分配唯一编号，广泛用于漏洞管理与安全工具对接
核心事实
时间轴 (近 90 天)
10月28日
Google 表示 Gemini 4 Carbon 在从发现漏洞、证明漏洞可被利用，到最终编写补丁的整个防御流程中都处于领先位置。
部分验证75%
10月15日
案例研究的方法：先运行确定性扫描器（Gitleaks、Trivy、Semgrep、Hadolint）生成排序后的发现文档，再叠加三个模型阶段——发现阶段将扫描器输出视为线索对照OWASP和CWE框架阅读源码，链路调查阶段将单个发现组合成攻击路径，分诊阶段确认发现是否可行。
待验证50%
10月14日
LSCBench 基准包含 450 个任务，源自 150 个真实漏洞，覆盖七种语言和 24 个 CWE 类别。
待验证50%
10月12日
CWE 由 MITRE 维护，是对软件弱点的标准化枚举，每个弱点有唯一编号，如 CWE-89 对应 SQL 注入、CWE-79 对应 XSS。
待验证50%
全部知识事实 (4)
部分验证
Google 表示 Gemini 4 Carbon 在从发现漏洞、证明漏洞可被利用，到最终编写补丁的整个防御流程中都处于领先位置。
75%待验证案例研究的方法：先运行确定性扫描器（Gitleaks、Trivy、Semgrep、Hadolint）生成排序后的发现文档，再叠加三个模型阶段——发现阶段将扫描器输出视为线索对照OWASP和CWE框架阅读源码，链路调查阶段将单个发现组合成攻击路径，分诊阶段确认发现是否可行。
50%待验证LSCBench 基准包含 450 个任务，源自 150 个真实漏洞，覆盖七种语言和 24 个 CWE 类别。
50%待验证CWE 由 MITRE 维护，是对软件弱点的标准化枚举，每个弱点有唯一编号，如 CWE-89 对应 SQL 注入、CWE-79 对应 XSS。
50%