**基准测试：Claude Code、Codex、Semgrep、CodeQL与Trent在28个CWE-Bench CVE上的表现**

_We Benchmarked Claude Code, Codex, Semgrep, CodeQL, Trent on 28 CWE-Bench CVEs_

> 文章对五个安全工具在28个真实CVE漏洞上的表现进行了基准测试，包括静态分析工具（Semgrep、CodeQL）、通用编码代理（Claude Code Opus 4.7、OpenAI Codex GPT-5.3）以及自研的Trent安全评估代理。结果显示，虽然所有工具都能在代码库中识别出类似漏洞的模式（Claude Code达65%），但关键难点在于精确定位到实际被修复的文件（Claude Code仅8.7%，Trent达25%）。作者指出，仓库级安全本质上是一个搜索问题，而非单纯的推理问题，大多数工具仍在解决错误的一半难题。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：论文
- **发布时间**：2026-05-28 20:39（北京时间）
- **原文**：[打开原文](https://trent.ai/blog/claude-code-codex-semgrep-codeql-trent-vs-cwe-bench-cve)