安全研究员披露 Google Antigravity 0day:DNS rebinding 打穿 AI Agent 拿 RCE
evilsocket · x · 2026-09-17
- Shielder 联合创始人 smaury 将在 TheSAS2026 上演示一个 Google Antigravity 0-day：利用未经认证的 DNS rebinding 漏洞，泄露 agent 的 CSRF token 与 language server 端口，最终实现 RCE。
- 演讲核心论点：AI coding agent 正在重新打开一个巨大的攻击面——不是恶意 prompt 或 MCP 投毒，而是 90 年代的经典漏洞类本地回环（loopback）。
- 危险趋势：本地 dev server、MCP server、agent 管理器、vibe-coded 应用全都堆在 loopback 上，默认假设相邻进程是友好的，这一假设正在被攻击者利用。
「编程与Agent」频道最新
- General Reasoning 首发博客:详解如何用强化学习训练 Agent 集群协作 — rosstaylor90 · 2026-11-02
- 开发者指出:编码不再是瓶颈,使用量窗口才是 — kylegawley · 2026-11-02
- demo 通过≠可上线:让 Agent 接管业务前必答的五个问题 — _kellhus · 2026-11-02
- AI agent 通过 100 次测试，为何仍不能接管业务 — djgoel123 · 2026-11-02
- 让 Agent 全权创作:纯代码产出 1 分 44 秒动画短片《最后的园丁》 — ivegotnoidea1 · 2026-11-02
- 起床、用 Claude Code、睡觉：梗图调侃一天全靠它 — tekbog · 2026-11-02