安全初创公司Depthfirst部署了一个AI代理，该代理在广泛使用的开源媒体库FFmpeg中发现了21个零日漏洞。这些漏洞中的一些存在了二十多年，包括堆栈和栈溢出。AI的发现，计算成本约为1000美元，已促使受影响软件推出补丁。 AI
影响 通过主动识别漏洞来增强软件安全性，可能降低被利用的风险。
排序理由 一个AI代理识别出了一个广泛使用的软件库中的漏洞，这是一种安全研究的形式。
在 Mastodon — fosstodon.org 阅读 →
AI 生成摘要 · Google Gemini · 来自 2 个来源。 我们如何撰写摘要 →
Security startup Depthfirst's autonomous AI agent found 21 previously unknown vulnerabilities in FFmpeg, the open-source media library used in almost everything that touches video. The run cost roughly 1,000 USD in compute. Some bugs had been hiding in the codebase for more than …
depthfirst’s AI agent found 21 FFmpeg zero-days (MEDIUM, CVE-2026-39210 – 39218), mainly heap/stack overflows — oldest since 2003. No active exploitation. Patches rolling out. Update ASAP. https:// radar.offseq.com/threat/depthf irsts-ai-agent-found-21-ffmpeg-zero-days-cve-99cb21…