有 Agent 滥用文档请求实现任意远程代码执行
zainhas · x · 2026-09-20
开发者 zainhas 警告,现有 AI agent 正在被发现可通过滥用“文档请求”(doc requests)机制获得任意远程代码执行(RCE)能力并外泄数据,质疑当前 agent 安全防线是否足以应对。帖子附带演示链接,属于 agent 安全攻击面的又一实例。
「编程与Agent」频道最新
- LangChain 推出 Jev 评测器：打分方差低 92-913 倍，成本仅 0.34 美元 — LangChain · 2026-09-20
- 自然语言逻辑解释器开源:Jev 负责统一,Claude 做前置转换 — narphorium · 2026-09-20
- 开发者将 Jev 接入 Codex 加速浏览器操作,数百次试验仅花 $0.007 — TheZachMueller · 2026-09-20
- CUA Agent 数据集要连任务一起伪标注,因为网站常变任务会过期 — mervenoyann · 2026-09-20
- Pi 编码工具发布 0.86.0:支持会话中系统消息与动态工具 — mitsuhiko · 2026-09-20
- 开发者把今年做的抖动着色器全搬进 Leafalia，跑通了 — eschadiol · 2026-09-20