RecodeX 重构消息，10月14日，网络传输工具curl发布8.23.0版本，修复了编号CVE-2026-92392的高危漏洞。该漏洞由Anthropic的Claude参与发现，官方安全公告在致谢报告者一栏列出“Luna with Claude, Anthropic”，curl开发者Stefan Eissing随后完成修复。

漏洞出在HTTP/2上传过程中，属于“释放后使用”问题：curl处理服务器发来的特定消息时，一块已释放的内存仍被继续读写。官方确认，恶意服务器在满足特定条件后可借此实现远程代码执行，但触发条件较多，需要掌握版本、运行环境和内存使用情况。从收到报告到发布更新，curl团队用了29天。

Anthropic于10月8日推出OSS Scanner，调用包括Claude Mythos在内的模型，为符合条件的关键开源项目免费定期扫描，报告包含漏洞解释、可独立运行的复现材料和候选补丁。Anthropic称，过去六个月共发现超过2.9万个候选漏洞，人工仅完成约6000项审查与分流。