OpenAI 训练模型挖掘漏洞,招致安全风险担忧
chairchiman · reddit · 2026-08-15
针对 OpenAI 发布的网络安全研究文章(Daybreak),社区展开讨论。文章详细介绍了利用 AI 发现 GraphQL 授权漏洞、绕过认证等防御手段。作者反讽道:专门训练模型去掌握钥匙扣绕过、WebSocket 认证绕过和 ProxyShell 漏洞利用,到底会有什么后果?引发了关于双刃剑技术的担忧。
「安全」频道最新
- 网友激辩 Apollo 研究:自我对齐趋势是否预示恶性演化 — teortaxesTex · 2026-10-16
- METR 指出公众对 AI 实验室存在三大盲区:密谋、监控与研发加速 — CFGeek · 2026-10-16
- 开源 rizin-mcp:让 LLM 本地做二进制与恶意软件分析 — Pure_Emergency1424 · 2026-10-16
- METR 研究员警告:智能体或主动绕过安全系统,只剩单层防御 — deliprao · 2026-10-16
- 研究者首度在野外发现腾讯「流浪智能体舰队」,自称 Claude — we93 · 2026-10-16
- 密码学学者疾呼:关键基础设施固件须立即下线 — matthew_d_green · 2026-10-16