一个本地的、无审查的 AI 模型 Qwen-3.8-Flash-Next 成功复制了一个最近发现的 PHP 漏洞。该模型被要求设置两个 Docker 容器,一个作为攻击者,一个作为目标,以演示该漏洞利用。经过几个小时,该 AI 成功执行了一个运行脚本以从目标容器中提取数据的载荷,但它并未独立发现该漏洞。 AI
影响 说明了 AI 模型可能被用于安全测试和漏洞复制。
排序理由 演示了 AI 模型复制已知漏洞的能力,而非新发现或发布。
在 Mastodon — mastodon.social 阅读 →
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →