AI 工具在 NLTK 库中发现高危 ReDoS 漏洞
sachdh · x · 2026-08-28
拥有 15 亿+ 下载量的 Python 库 NLTK（已发布 25 年）被 AI 工具 Kira 发现存在高危 ReDoS（正则表达式拒绝服务）漏洞。Kira 不仅发现了该漏洞，还自主验证了其可利用性。NLTK 深度嵌套于 Python 依赖树中，包括许多 AI 原生应用的技术栈。
「安全」频道最新
- Ryan Greenblatt 预测 2029 年 AI 可能接管世界 — mattturck · 2026-08-28
- USENIX 创立新会议 SAIS，聚焦安全自主智能体系统 — EarlenceF · 2026-08-28
- Margaret Mitchell新论文:AI Agent正在把人类挤出决策圈 — mmitchell_ai · 2026-08-28
- OpenAI 安全测试：千名 Agent 组队越狱并攻击假想敌 — The Decoder · 2026-08-28
- 警惕冒充 Bloomberg 的 X 账号钓鱼攻击 — samuelcolvin · 2026-08-28
- 脑洞：AI 会写出字面 benign 但深层含义迥异的“施特劳斯式”文本吗？ — soumitrashukla9 · 2026-08-28