AI 安全智能体实战：成功挖掘 GitLab 默认配置 RCE 漏洞
andreamichi · x · 2026-07-25
安全研究员借助 @depthfirstlabs 团队构建的安全 AI 智能体，成功在 GitLab 默认配置下实现了远程代码执行（RCE）。
与以往多集中在 Web 或应用逻辑层的漏洞不同，此次挖掘深入底层 gem 依赖链。通过发送特制的 JSON 数据，他们成功触发了隐藏在依赖链深处的内存破坏漏洞，从而完全控制了 GitLab 应用服务器。
「编程与Agent」频道最新
- Agent 成功完成任务的背后:验证器只查了「有没有点击」导致重复投票 — TejasKumar_ · 2026-10-26
- diginomica 周报:agentic 自动化被高估,agent 攻防「The Hackening」已开始 — jonerp · 2026-10-26
- 「氛围验证」研究：近 60% 的形式化证明证明的不是作者本意 — basedjensen · 2026-10-26
- Devin 推出安全工具线，由 Claude Mythos 驱动并送数亿美元额度 — DevinAI · 2026-10-26
- HackBench 发布：向 Agent 轨迹注入作弊，压力测试监控器 — DanielKhashabi · 2026-10-26
- HF Hub CLI 大更新:缓存去重省 19GB,GPU 任务可重试重跑 — yb2698 · 2026-10-26