AI 安全智能体实战：成功挖掘 GitLab 默认配置 RCE 漏洞
andreamichi · x · 2026-07-25
安全研究员借助 @depthfirstlabs 团队构建的安全 AI 智能体，成功在 GitLab 默认配置下实现了远程代码执行（RCE）。
与以往多集中在 Web 或应用逻辑层的漏洞不同，此次挖掘深入底层 gem 依赖链。通过发送特制的 JSON 数据，他们成功触发了隐藏在依赖链深处的内存破坏漏洞，从而完全控制了 GitLab 应用服务器。
「编程与Agent」频道最新
- 团队级 AI Agent 落地难题：共享上下文和任务协调放哪里？ — Al_Grigor · 2026-09-11
- MCP 链式调用无回滚：agent 工程的真实痛点 — agentrsdg · 2026-09-11
- DeepMind 等论文：设计文档当真相源，代码改为可抛弃产物 — Roger_M_Taylor · 2026-09-11
- 用 Agent 造小分类器：19 万文档标注成本仅 0.7 美元 — vanstriendaniel · 2026-09-11
- MathModelAgent 走红:自动完成数学建模并生成可提交论文 — jihe520 · 2026-09-11
- alphaXiv 开源 OpenResearch:用任意模型并行跑研究智能体 — alphaXiv · 2026-09-11