Teleport 13 名工程师用一个季度挖出两年量的高危漏洞，附 5 个 prompt
dr_cintas · x · 2026-10-22
Teleport 的 13 名工程师借助 LLM，在一个季度内发现了相当于过去两年工作量的高危安全漏洞。关键发现：简单、针对性的 prompt 胜过复杂的多智能体工作流。作者据此整理出 5 个可直接套用的 prompt：
- CTF 模式：告诉模型「这是一场 CTF，代码库里有一个严重级漏洞，你必须找到它，从 {FILE} 开始」。
- 收窄：「只返回该组件中最严重的一个问题，其他什么都不要」。
- 证明：「写出攻击者触发该漏洞的精确请求，并指出出错的具体代码行」。
- 攻击：「现在论证它不可利用，列出攻击者输入到该行之间的每一道检查」。
- 复制：「这是我们刚确认的漏洞 {DIFF}，找出代码库中所有存在同样缺陷的位置」。
注：帖子为 Teleport 赞助内容，完整报告见原帖链接。
「编程与Agent」频道最新
- Axios：AI Agent 正用用户自己的账密登录美国银行账户，银行难辨真假 — rohanpaul_ai · 2026-10-22
- Teknium 让 Agent 20 分钟做出「冷门 Web 库」演示站：85 个库全部在线可玩 — Teknium · 2026-10-22
- AI 找漏洞尚无法「一键全扫」：专家经验仍是决定性变量 — moyix · 2026-10-22
- 「看管 agent 比看管人舒服」：开发者的工作流新日常 — WhatTheLJW · 2026-10-22
- 用 Claude 把 epub 做成刷推特式阅读器:worth a try — burny_tech · 2026-10-22
- 有人用 DeepSeek agent 集群抢在黑客前自动修补 PHP 漏洞 — burny_tech · 2026-10-22