AISLE：在 OpenAI / Anthropic 报零后，于 curl 挖出 6 个 CVE
安全创业公司 AISLE 称，在 curl 创始人公开 Mythos 与 Codex Security「零发现」后，其自主系统提交报告并获 6 个 CVE，已随 curl 8.22.0 修复。
AISLE 于 2026 年 9 月 2 日发文称：curl 创始人 Daniel Stenberg 在 8 月 24 日公开表示，Anthropic Mythos 与 OpenAI Codex Security 在 curl 上「再找不到问题」。AISLE 随后用自主 AI 系统分析 curl，最终有 6 个发现被维护者认定为 CVE，并进入 curl 8.22.0。
六个 CVE（如 OpenSSL 相关 UAF、钉扎绕过、Cookie / CA 缓存问题等）均为 Low 严重级别，报告人记为 AISLE 的 Stanislav Fort。文中强调这是在生产代码、由维护者外部裁定的对比，并引用 Linux 稳定版维护者 Greg Kroah-Hartman「在内核上也看到类似现象」的回应。
AISLE 借此主张「系统重于裸模型」：专用安全智能体栈可以在真实零日发现上胜过通用前沿实验室工具。读者应注意这是厂商自述加公开 CVE 记录，并非第三方完整复现评测。