用 Claude 在开源软件中找漏洞可行吗？

有网友在 Hacker News 提问：借助 Claude 这类模型，普通技术爱好者能否在开源软件中发现零日漏洞，并询问是否有人实际这样做。提问背景是上周出现的 phpshell 漏洞。