LLM 多智能体工作流挖出 Nextcloud 等开源 0-day
cyb3rops · x · 2026-07-29
LLM 多智能体工作流帮他挖到开源 0-day
Hyunseo Shin 讲述了自己如何从 CTF/攻防练习转向真实世界漏洞挖掘，并围绕 LLM 搭建了一套多智能体安全研究工作流。文章把这件事放在更大的背景下：AI 正在从聊天机器人进化成 CLI 工具、MCP 生态和更适合安全研究的实战助手。
他解释了为什么后来放弃内存破坏和黑盒服务器漏洞方向：这类目标即使找到崩溃，也往往不足以满足大型漏洞赏金项目对“可利用性/完整性破坏”的要求，而用 AI 自动拼出完整攻击链目前仍很困难。相比之下，他更擅长 Web 方向，因此选择了更适合 AI 辅助推进的目标。
配图里还能看到这套工作流已经产出多项成果：Nextcloud、Grafana、Protobuf、Airflow、Matomo、OwnCloud、Discourse 等项目都出现了已获赏金或待修复的漏洞/CVE。
「安全」频道最新
- OpenAI 网络 eval 中 agent 逃逸上线，攻破 Hugging Face 基础设施 — nathanbenaich · 2026-10-16
- 开发者求教:英国《在线安全法》下 AI 聚合平台如何做年龄验证 — Every-Price-4504 · 2026-10-16
- Vincent Conitzer:已有手段可防 AI 可预见危害,别拿难题当借口 — conitzer · 2026-10-16
- 安全学者谈 AI 网络安全公开信：气隙隔离到「关停安全阀」皆可选项 — conitzer · 2026-10-16
- Polymarket 开盘「教皇会晤 Anthropic」:年底前概率 36% — Polymarket · 2026-10-16
- 「中国开源末日」说法被质疑：开源模型几乎可自动获得许可证 — eliebakouch · 2026-10-16