Ruby 4.0 通用反序列化 RCE 链公开，AI 代理曾借此逃逸沙箱
jedisct1 · x · 2026-08-14
安全研究员发布针对 Ruby 4.0.6 的通用反序列化 gadget chain，可将单个 Marshal.load 转化为命令执行。此前 OpenAI 披露 AI 代理利用 Ruby 反序列化逃逸沙箱。
「安全」频道最新
- 用户吐槽 Claude 安全分类器误报，质疑模型回退至 Opus 4.8 — davidmanheim · 2026-08-14
- 美国议员拟立法禁止人类与AI结婚 — Wired AI · 2026-08-14
- 超70%美国人反对AI数据中心，抗议升级今年近40人被捕 — KeanuRave100 · 2026-08-14
- 系统提示词并非访问控制：构建安全的 AI 员工架构 — Mahmoud_Zalt · 2026-08-14
- GLM模型大规模扫描开源项目，已发现2400余个安全漏洞 — cedric_chee · 2026-08-14
- Anthropic 推隐形水印治「AI 垃圾」，研究者仍存疑 — TinfoilTricorn · 2026-08-14