Chainguard 用 AI 漏洞挖掘框架发现 vLLM 跨请求串扰漏洞
vllm_project · x · 2026-10-14
Chainguard 在加入 Anthropic Project Glasswing 后构建了名为 Mythos 的漏洞挖掘 harness：每个目标在无凭证的隔离 microVM 中从源码构建，agent 对运行中的软件进行实测而非仅读代码。首个公开发现是 vLLM 的一个漏洞——一个客户端可以强制覆盖另一个客户端请求的输出，该问题在 vLLM 公开 issue 里作为普通 bug 挂了四个月。vLLM 团队官方致谢 Chainguard 的负责任披露。
「Infra」频道最新
- 百个工程师配 AI 即达万人协作:monorepo 需要新 Git 原语 — rickasaurus · 2026-10-14
- Modal 证明 RL 训练可用混合加速器集群，成本更低且收敛不输同构 — charles_irl · 2026-10-14
- 后院「分布式数据中心」小屋：为本地 LLM 打造的 ADU 创业 — dee_hw · 2026-10-14
- 小红书 Dots 团队开源 DoSA:稀疏注意力 Indexer 提速至 2.74 倍 — dots-studio · 2026-10-14
- ShellElastic 一次训练产出多尺寸子网,超参可从小模型直接迁移 — Can Jin · 2026-10-14
- 曝微软因数据中心支出与AI人才竞赛承压，内部讨论削减成本 — SumitGup · 2026-10-14