从 Docker Hub 挖 0-day：moyix 公开 AI 安全论坛演讲全片
moyix · x · 2026-10-07
- 研究者 Brendan Dolan-Gavitt（moyix）公开其 2025 年 8 月在 AI Security Forum 演讲的完整幻灯片，主题为「Mining Docker Hub for 0-days and Offsec Benchmarks」。
- 内容思路是从 Docker Hub 公开镜像中挖掘真实 0-day 漏洞，同时构建进攻性安全（offensive security）评测基准；他还笑称早在 2025 年的演讲中就预言了 ExploitGym 这类项目及其潜在问题。
- 对 AI security 与漏洞挖掘基准感兴趣者可直接查阅其 Google Slides 全文。
所属事件:安全研究者公开演讲全片：旧预测命中 ExploitGym(2 条相关)→
「安全」频道最新
- Copilot 被「自解密」恶意指令攻破,半数测试泄露本地机密 — Haunting_Ganache_850 · 2026-10-07
- 欧洲风光电站 8547 套系统暴露公网，181 处或可被完全控制 — TechNadu · 2026-10-07
- YouTube-dl 仓库遭 GitHub 下架后恢复上线 — birdculture · 2026-10-07
- FCC 拟禁中国光模块:供应链拆解显示禁令远比市场想的复杂 — ChinaTalk · 2026-10-07
- 隐藏 MCP 工具不等于安全：授权校验必须在服务端做 — Stock-Pumpkin-8859 · 2026-10-07
- 首尔汝矣岛纯福音教会遭网络攻击,85 万信徒数据或泄露,疑涉 AI 工具 — TechNadu · 2026-10-07