红队报告称 Memanto 记忆核心存在竞态和限流漏洞
Abject_Egg7543 · reddit · 2026-07-26
一篇红队复盘称，它在 Memanto memory core 里发现并修复了多处问题：包括 agent 创建时的竞态条件、回忆时把 confidence=None 静默丢弃、以及限流逻辑的 fail-open 漏洞。
帖子还按内部子系统逐项标注了问题位置，说明漏洞已经用 pytest 复现并修补，并给出了主 PR 和测试套件链接，强调修复已进入交付流程。
「编程与Agent」频道最新
- 开发者用 Codex Remote 边做边录游戏进度 — Dimillian · 2026-07-26
- Claude Code 迭代几轮，首个提示词就做出 90% 的 Three.js 盆景 — majidmanzarpour · 2026-07-26
- 一款工具可拦截越权修改的 AI 代码提交 — bluetech333 · 2026-07-26
- 直播 workshop 展示真实业务场景的 GenAI 数据科学流程 — mdancho84 · 2026-07-26
- Codex 的 computer-use 代办 Google Cloud Console 设置 — lucasmeijer · 2026-07-26
- 一键安装本地AI客户端:免推理费直连Claude与Codex — jasonkneen · 2026-07-26