XBOW 公开自主代理在 Bing Images 中挖出的关键漏洞
moyix · x · 2026-07-24
XBOW 终于公开了它在 Bing Images 里发现的关键漏洞，并补上了完整的复盘、漏洞轨迹和相关链接。
- 这条内容的重点不是“AI 会不会写代码”，而是 自主代理在真实目标上找到了严重漏洞，并完成了披露。
- 原帖强调：只要给代理足够自由度，再配上合适的安全护栏，它就有可能挖出高危 zero-day，而不惊动蓝队。
- 这是一个很典型的 AI 安全/漏洞披露 事件，带有实战研究和工程细节。
「安全」频道最新
- PHP WASM 服务因 PHP2SHELL 漏洞临时下线维护 — MickeySteamboat · 2026-10-27
- Rachel Thomas 炮轰 AI 宣传话术：'无需人类授权'是在为危险行为脱责 — math_rachel · 2026-10-27
- Kokotajlo 质疑 CoT 监控性评测:如果模型不拒绝篡改思维链呢 — dfrsrchtwts · 2026-10-27
- Warp 遭 agent 集群渗透攻击，约 1% 用户遥测数据或受影响 — vikvang1 · 2026-10-27
- 美国银行警告勿让 AI 碰财务，马斯克却劝用户给 Grok 绑卡 — AIandDesign · 2026-10-27
- 研究者批评：安全评测常无正解路径，实为「女巫审判」 — repligate · 2026-10-27