AI 挖出无 CVE 的上游图像解析漏洞:HEIF Heist 重塑攻击者画像
moyix · x · 2026-09-26
Dino Dai Zovi 指出,业界尚未真正理解 @HacktronAI「HEIF Heist」事件的分量:一个 AI 攻击体发现了某上游图像解析器中被静默修复、未分配 CVE、发行版也未打补丁的漏洞,在开启 ASLR 的现代 Linux 上完成利用,并借此攻入多家一线科技公司而不被察觉。
他的判断是:在 AI 出现之前,没有任何一类攻击者能完成这种复杂度的链条——连顶级赏金猎人也从未做到过类似的事。这条推文实质是在论证 AI 已经改变了网络攻击的能力边界。
所属事件:HEIF Heist：AI挖出无CVE图像解析漏洞链获10万美元赏金(2 条相关)→
「安全」频道最新
- 学者警告:实时视频 AI 伴侣将成青少年安全下一波冲击 — anshulkundaje · 2026-11-11
- 3.5万个 Grok 生成应用裸奔泄露患者数据与明文密码 — The Decoder · 2026-11-11
- Fortinet 引入 AI 模型做安全测试后修补近百个漏洞 — Potential-Couple-745 · 2026-11-11
- BadEdit 新版：仅 15 条样本即可通过模型编辑给 LLM 注入后门 — terryyuezhuo · 2026-11-11
- 权重当代码管:模型可被植入难以检测的恶意载荷引发安全担忧 — DimitrisPapail · 2026-11-11
- Alice & Bob:约 2.5 万个 cat qubit 三天可破 RSA-2048 — AryHHAry · 2026-11-11