跳到主要内容
AI News HubLIVE
更多
仅摘要

Manticore-projects/aurscan: 使用Claude LLM扫描AUR包中的恶意软件

aurscan是一个用Go编写的工具，在AUR包构建前利用Claude或本地模型检测PKGBUILD中的恶意代码。它结合确定性静态规则和LLM判断，能够识别诸如CHAOS RAT和Atomic Arch攻击等供应链攻击。通过yay包装器集成，支持多种后端（Claude CLI、API、本地模型），并提供fail-closed安全策略。

来源Hacker News AI作者: aiNohY6g
Manticore-projects/aurscan: 使用Claude LLM扫描AUR包中的恶意软件
报告错误

纠错通道尚未开通，可先复制下方文章信息留存。

查看更正说明

本文仅提供摘要

根据来源内容权限，本站仅提供编辑摘要、要点和原文链接。

展开要点与分析

文章情报

工程师进阶

要点

  • aurscan在makepkg执行前扫描PKGBUILD、.install脚本和.SRCINFO，阻止恶意构建。
  • 使用两阶段检测：快速静态规则捕获已知签名，然后LLM分析微妙案例。
  • 支持Claude、Anthropic API、本地模型（如qwen2.5-coder:32b）或纯规则模式。
  • 安装后通过syay别名透明工作，检测到恶意时提供中止、报告或继续选项。

要点与分析由自动化流程生成，可能有误，请结合原始来源核实。