depthfirst.com的一个团队开发了一个“自主安全代理”，能够以高精度、低成本识别软件中的零日漏洞。该AI代理成功在FFmpeg多媒体框架中发现了21个零日漏洞，其中一些已存在23年。该团队的方法显著降低了此类研究的成本，估计约为1000美元，并展示了专业AI代理在安全审计方面的有效性。 AI
影响 展示了成本效益高的AI代理在显著提高软件安全审计方面所具有的潜力。
排序理由 该集群描述了AI驱动的漏洞发现方面的新颖研究发现和方法论。[lever_c_demoted from research: ic=1 ai=1.0]
在 Mastodon — mastodon.social 阅读 →
AI 生成摘要 · Google Gemini · 来自 2 个来源。 我们如何撰写摘要 →
"TLDR: depthfirst’s production autonomous security agent discovered 21 zero-day vulnerabilities in FFmpeg, after intensive security analysis by Google and Anthropic. Moving beyond theoretical analysis, our agent produces concrete, reproducible PoC inputs to confirm its findings a…
🌗 FFmpeg 中的 21 個零日漏洞 ➤ 透過 AI 代理進行低成本、高精準度的自主漏洞挖掘 ✤ https:// depthfirst.com/research/21-zer o-days-in-ffmpeg depthfirst 團隊透過自研的「自主安全代理」（Autonomous Security Agent），成功在開源多媒體框架 FFmpeg 中挖掘出 21 個零日漏洞。相較於 Google 與 Anthropic 先前的研究，該團隊大幅降低了研發成本（僅約 1,000 美元），並確認了多項隱藏長達 23 年之久的安全性缺陷。該系統不僅能執…