安全研究员披露 Google Antigravity 0day:DNS rebinding 打穿 AI Agent 拿 RCE
evilsocket · x · 2026-09-17
- Shielder 联合创始人 smaury 将在 TheSAS2026 上演示一个 Google Antigravity 0-day：利用未经认证的 DNS rebinding 漏洞，泄露 agent 的 CSRF token 与 language server 端口，最终实现 RCE。
- 演讲核心论点：AI coding agent 正在重新打开一个巨大的攻击面——不是恶意 prompt 或 MCP 投毒，而是 90 年代的经典漏洞类本地回环（loopback）。
- 危险趋势：本地 dev server、MCP server、agent 管理器、vibe-coded 应用全都堆在 loopback 上，默认假设相邻进程是友好的，这一假设正在被攻击者利用。
「编程与Agent」频道最新
- OpenClaw 创作者将亮相 Cloudflare Connect 2026 Agent 议题 — steipete · 2026-09-17
- 别指望 LLM 懂 MCP:分清工具调用边界,Agent 调试轻松一半 — gethackteam · 2026-09-17
- YC 系 Extend 发布 Parse Router，按页智能路由解析引擎 — ycombinator · 2026-09-17
- 让 Codex 自己打电话：他用手头旧礼品卡搞定购票 — brandon_galang · 2026-09-17
- Alchemy IaC 工具发布面向 Coding Agent 的官方提示词 — samgoodwin89 · 2026-09-17
- LangChain 创始人做客 Navigators 播客,谈 Agent 构建方法论 — LangChain · 2026-09-17