AI 安全智能体实战：成功挖掘 GitLab 默认配置 RCE 漏洞
andreamichi · x · 2026-07-25
安全研究员借助 @depthfirstlabs 团队构建的安全 AI 智能体，成功在 GitLab 默认配置下实现了远程代码执行（RCE）。
与以往多集中在 Web 或应用逻辑层的漏洞不同，此次挖掘深入底层 gem 依赖链。通过发送特制的 JSON 数据，他们成功触发了隐藏在依赖链深处的内存破坏漏洞，从而完全控制了 GitLab 应用服务器。
「编程与Agent」频道最新
- Claude Code 2.1.220 即将发布 — ClaudeCodeLog · 2026-07-25
- Fable 帮人给 Opus 5 画出 latent space game — repligate · 2026-07-25
- Seroter 读书清单聚焦智能体规格、AI 回报与脆弱架构 — rseroter · 2026-07-25
- LM Studio 推出 Bionic：面向文档、编程和语音的本地智能体 — nicolascraske · 2026-07-25
- 《Clean Code》作者反驳：真正的工程比 Vibe Coding 更严谨 — burny_tech · 2026-07-25
- MongoDB 详解让 AI 智能体落地的生产栈 — TheTuringPost · 2026-07-25