agent 集群被放进代码库猎 bug,单日 CVE 数量暴增
basedjensen · x · 2026-10-22
多条安全漏洞推文引发讨论:一天之内 PHP 报 2 个 CVE、Node.js 10 个、NGINX 5 个、Go 1 个、GitLab 12 个,还出现 CA 证书泄露事件。有人猜测这些漏洞是被 AI 驱动的方式挖出来的,@basedjensen 回应称如今安全研究中流行「bug hunting」做法——人们把 agent 集群(swarm)直接放进代码库里自主找漏洞,挖洞效率因此大增。
所属事件:开源与云基础设施「黑色十月」：十余项目连环爆发安全漏洞(12 条相关)→
「编程与Agent」频道最新
- 腾讯混元发布 WorkForge:16.7K 真实环境训练长程工作 Agent — TencentHunyuan · 2026-10-22
- Matt Pocock 开源 software-factory 技能，帮你设计自己的 AI 工厂 — mattpocockuk · 2026-10-22
- 一个智能体连续跑 16 小时 50 分钟仍未完成目标 — iruletheworldmo · 2026-10-22
- 1368 起真实 AI 事故拆解：部署管控薄弱才是最大风险源 — AI Engineer · 2026-10-22
- 「互联网崩溃之日」:eMudhra 私钥、PHP 与 GitLab 满分 RCE 等 10 起安全事件汇总 — RSync25 · 2026-10-22
- 三次引用可能只是同一观察：RAG 评测该区分「独立证据」与「转贴副本」 — jylusdev · 2026-10-22