CWE-bench 发布：安全 agent 需挡攻击且不伤功能

CWE-bench 以预印本 arXiv:2610.17020 发布，包含 120 个基于真实开源仓库的审计并修复任务，用于检验 AI 防御能力。Krishnan 提出，验收测试须同时验证能否挡住攻击、是否不误伤正常合法使用，以及能否抵御独立设计的变体攻击；靠破坏应用本身来阻止攻击应判定为失败。