一句话看懂：安全研究员用 Claude 的 Opus 和 Sonnet 模型扫描英国政府公开代码，发现超过 100 个严重漏洞，其中一处配置失误可让攻击者获得对所有 SharePoint 站点和员工 OneDrive 的读写权限。
事件核心：发生了什么
据 Wired 报道，ControlPlane 的安全研究员 Chris Nesbitt-Smith 在 33 个组织的 349 个公共部门代码库中扫描，发现约三分之二存在漏洞，严重问题超过 100 个。他使用的是消费级 Claude Opus 和 Sonnet 模型，在笔记本电脑上完成扫描。最严重的一例出现在英国规划督察局：微软 Entra ID 凭据被误提交至公开的 GitHub 仓库，且未完全清除、似乎也未过期，若被利用可对全部 SharePoint 站点和私人员工 OneDrive 账户获得“神级”读写权限，包括人事记录和受法律保留保护的证据库。规划督察局表示其监控工具在 2026 年 8 月即检测到相关活动，收到报告后 20 分钟内修复并确认未发生数据泄露。
为什么重要
英国政府约十年来默认公开用公共资金开发的代码，以换取透明和复用效率，但资金压力导致技术资产维护不足。这次事件说明，许多被发现的漏洞并非高深攻击手法，而是常规 IT 健康检查就能发现的“低级错误”。更值得关注的是，AI 模型正在降低漏洞发现门槛，使公开代码库的暴露面被快速放大。目前公开信息显示，已有声音主张公共部门停止公开源码，英国 NHS 据报道在 5 月要求技术团队逐步脱离开源代码。但研究员认为，若不先修复问题就关闭代码，反而会让外部研究者更难发现漏洞，而攻击者可能早已镜像这些仓库。
对用户/开发者/创作者的影响
对开发者而言，这再次提醒：敏感凭据误入公开仓库是高风险行为，需建立自动扫描和凭据轮换机制，而非依赖人工检查。对使用 AI 辅助安全扫描的团队，消费级大模型已能处理具有一定规模的代码审计任务，但结果仍需人工验证和负责方确认。对依赖开源生态的创作者和企业，此事的启示不是“开源不安全”，而是“流程失守才不安全”。OpenUK 首席执行官 Amanda Brock 也强调，规划督察局的问题属于使用公共工具时的内部管理失误，不是开源安全问题。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是英国政府是否会调整公开代码政策，以及是否配套修复预算和强制健康检查；二是更多公共部门是否披露类似凭据泄露及处置结果；三是 AI 辅助漏洞扫描工具在合规审计中的采用边界和误报率，目前公开信息仍有限。
来源：Wired AI
