Capital One mở mã nguồn VulnHunter, AI chuyên quét lỗ hổng code
Được xây dựng trên nền tảng Claude Opus 4.8 của Anthropic, công cụ này đã được thử nghiệm trên hàng nghìn kho lưu trữ của Capital One trong nhiều lĩnh vực kinh doanh.
- Phát hành ngày 16/7/2026 theo giấy phép Apache 2.0, mã nguồn có tại github.com/capitalone/vulnhunter.
- Cơ chế kiểm chứng buộc AI phải tự phản biện kết quả trước khi gắn cờ cảnh báo.
- Công cụ đề xuất các bản sửa lỗi dựa trên bằng chứng, giúp lập trình viên tập trung xử lý lỗi thực tế thay vì báo động giả.
Vì sao quan trọng: Việc một ngân hàng giao quyền đánh giá lỗ hổng bảo mật cho mô hình của công ty khác đã thay đổi cách xác định tiêu chuẩn an toàn.
Capital One Tech Blog (announcing-vulnhunter) ↗ · 17 thg 7, 202617/7/26 · ✓ Xác minh✓