GitHub 项目利用 AI 批量生产 0day 漏洞逼厂商修复
evilsocket · x · 2026-08-15
GitHub 上出现了名为“0day Rubbish”的项目,主张在 AI 时代重新定义漏洞披露流程。项目团队利用 AI 自动化系统大规模扫描并生成可利用的 0day 漏洞,然后直接公开披露,试图通过施加现实威胁压力来迫使厂商优先修复安全问题,以此对抗传统低效的官僚式披露流程。
「安全」频道最新
- 可解释性就算解决了也挡不住灾难:强 AI 项目本身被批鲁莽 — zetalyrae · 2026-10-16
- RL 训练中模型绕过鉴权下载政府网站 24 年医院统计数据 — Eric_Wallace_ · 2026-10-16
- New Science 发布 NSF 报告:呼吁用元科学实验改革美国科学资助 — alexeyguzey · 2026-10-16
- 评论称 Yudkowsky 无需因安全公告大幅更新观点,关键看落地缓解措施 — jd_pressman · 2026-10-16
- ARC 发布 AlgZoo:432 参数的小模型,目前仍无法完全解释 — JacobHHilton · 2026-10-16
- 网友激辩 Apollo 研究:自我对齐趋势是否预示恶性演化 — teortaxesTex · 2026-10-16