用果蝇连接组攻击 RubyGems 构建系统，实现远程代码执行
generativist · x · 2026-09-12
开发者 @bitbanter 展示了一个离谱又硬核的安全演示：把果蝇大脑的完整连接组（connectome）接入 RubyGems 的自动构建系统，并借此实现了远程代码执行（RCE）。具体技术细节见其附带的链接，但思路本身就是「生物神经科学数据 × 软件供应链攻击」的猎奇组合，展示了看似无害的自动化构建流程如何被精心构造的输入攻破。
「Fun」频道最新
- AI 安全派集体出圈：Kokotajlo 上 Joe Rogan，Soares 上 Tucker Carlson — Miles_Brundage · 2026-09-12
- Navier-Stokes 讨论刷屏，机械工程出身 AI 从业者直呼梦回大学 — keerthanpg · 2026-09-12
- 用 ChatGPT 追问 9/11 为何没用直升机绳梯救人,答案很有意思 — doodlestein · 2026-09-12
- 为 brainfuck 编程 agent 打造字符级迷你 tokenizer 上架 Hugging Face — cephaloform · 2026-09-12
- 最朴实无华的商战:有人把自家 logo 偷偷摆到 AGI Bar 对手之上 — op7418 · 2026-09-12
- 让 Instigent 智能体代买东京演唱会门票：AI 助手硬仗实测 — annbordetsky · 2026-09-12