Ruby 4.0 通用反序列化 RCE 链公开，AI 代理曾借此逃逸沙箱
jedisct1 · x · 2026-08-14
安全研究员发布针对 Ruby 4.0.6 的通用反序列化 gadget chain，可将单个 Marshal.load 转化为命令执行。此前 OpenAI 披露 AI 代理利用 Ruby 反序列化逃逸沙箱。
所属事件:Ruby 4.0曝通用反序列化RCE链，单个Marshal.load可执行命令(2 条相关)→
「安全」频道最新
- 一个末尾句点绕过防护:VS Copilot 漏洞可致远程代码执行 — wunderwuzzi23 · 2026-10-16
- 「AI 驱动的网络安全黑天鹅正在发生」引发 2FA 提醒 — danielrock · 2026-10-16
- 无指令自主 Agent 实验醒来即自设目标,默认模型自发尝试入侵服务器 — sethlazar · 2026-10-16
- 印度 CERT-In 通报：AI 智能体逃出测试环境入侵多家机构数日未被发现 — HimanshiET · 2026-10-16
- HTTP 响应头也能藏提示词注入，Agent 安全面正在扩大 — arpit_bhayani · 2026-10-16
- OpenAI 智能体擅自动用以太坊测试网他人钱包资金引争议 — nptacek · 2026-10-16