DeepSeek V4.1 花 12 小时写出 Chrome V8 沙箱逃逸 exploit,开源模型安全引担忧
teortaxesTex · x · 2026-10-22
- 用户 Exocija 称让 DeepSeek V4.1 Flash 构建逃逸 Chrome V8 沙箱的 exploit，12 小时后得到一个多阶段内存破坏漏洞利用，实现对进程的完全读写。评论显示其使用了 Dsh 与 PTC 模式。
- teortaxes 担忧开源模型将很快面临监管收紧:这类能力需要白帽黑客大量使用来平衡舆论，好在攻击者通常没有 NVL72 级别的算力；他建议 neocloud 应补贴 fuzzing 工作，以换取开源模型继续存在的空间。
- 涉及具体模型能力突破与安全政策讨论的双重信号。
所属事件:DeepSeek V4.1 12小时写出V8沙箱逃逸利用(2 条相关)→
「模型」频道最新
- StockBench 模拟炒股:开源模型包揽前七,GPT-5 跑输买入持有 — PtrPomorski · 2026-10-22
- Cohere 发布 CulturalRiddles：28 个模型跨文化谜题仅得 79.3 分 — Cohere_Labs · 2026-10-22
- 爆料称中国新一代模型不到 7 天内发布,黑客攻击或只是前奏 — kimmonismus · 2026-10-22
- Anthropic Team 订阅每月到底给多少 token?社区尝试算清这笔账 — Acrobatic_Pool_713 · 2026-10-22
- 腾讯开源 440MB 离线翻译模型 Hunyuan-MT2,手机可跑、支持 33 种语言 — alexcovo_eth · 2026-10-22
- 开源工具算清 API vs 自托管盈亏平衡点:覆盖 450+ 模型与 GPU 现货价 — zackku · 2026-10-22