微软发现Rust标准库内存安全漏洞
微软FORGE实验室借助AI漏洞扫描系统Hyenas，在Rust标准库std与core中发现多处内存安全问题，部分完全由安全Rust代码即可触发未定义行为。研究归纳出对不会panic的代码、用户实现及底层系统三类不当信任，凸显安全抽象下层unsafe实现仍需强化审计。
事件进展（1 篇报道）
-
2026-11-13 13:22Hacker News Memory Safety Bugs in Rust Standard Library
微软FORGE实验室借助AI漏洞扫描系统Hyenas，在Rust标准库std与core中发现多处内存安全问题，部分完全由安全Rust代码即可触发未定义行为。研究归纳出对不会panic的代码、用户实现及底层系统三类不当信任，凸显安全抽象下层unsafe实现仍需强化审计。