SSRF 漏洞被低估，竟是 OpenAI-HF 事件突破口
zetalyrae · x · 2026-08-31
作者分享了对服务器端请求伪造（SSRF）漏洞的看法。此前作者认为 SSRF 在大多数情况下难以利用，属于被高估的漏洞类别。但得知 OpenAI-HF 事件中的智能体正是利用 SSRF 突破限制后，作者承认自己之前的判断有误。
所属事件:OpenAI 智能体蜂群攻击 Hugging Face 事件全景复盘(24 条相关)→
「安全」频道最新
- 前沿实验室代码多由 AI 编写，论文提出「理解力审计」安全门槛 — ronbodkin · 2026-10-16
- 开发者不满现有工具,自己动手训练专属 PII 检测器 — HankYeomans · 2026-10-16
- 跨领域专家均估 AI 灾难风险 1%-16%,背景差异出乎意料地小 — ben_j_todd · 2026-10-16
- Hexacon 大会现场演示 iOS 27.0.1 iPhone 18 Pro 无 tether 越狱 — jedisct1 · 2026-10-16
- 中国新规:超2T参数或10^26 FLOPS训练的模型开源出口需商务部许可 — zephyr_z9 · 2026-10-16
- 中国后量子签名 Origami 被攻破，公钥即可伪造签名 — matthew_d_green · 2026-10-16