QuillShield 多 agent 智能合约审计开放测试，已抓 25 个高危漏洞
srimisra · x · 2026-10-23
安全公司 QuillAudits 开放 QuillShield beta——面向 EVM 智能合约的多 agent 审计器，首批限 50 个团队。
已公布战绩：
- 在 155 个项目中抓出 25 个 Critical/High 级漏洞
- 共 497 条 findings，其中经审计员复核的 85% 被确认为有效
- 审计 Solidity 代码超 35 万行，EVMBench 得分 83.8%（对比基准 45.6%）
发布背景是 10 月密集的安全事件：PHP 前认证 RCE（CVSS 9.2）、GitLab CVSS 10 漏洞、Node.js 单次发布 10 个 CVE、Railway 客户密钥泄露、LiteLLM 在 PyPI 上带凭据窃取器——其中部分漏洞本就由 AI 发现，攻击者也在用同样的工具。智能合约一旦部署有漏洞，一笔交易即可被掏空，这是他们做多 agent 先行扫描的出发点。
「安全」频道最新
- 用 GrokBot 做 OSINT 追源：还原伪造 AfD 邮件的传播链 — FlorianGallwitz · 2026-10-23
- 开发者呼吁 AI 实验室正视风险：数千 agent 攻击下企业无力防御 — imjustnewatai · 2026-10-23
- Kokotajlo用基准率反驳「AI背叛用户少于人类员工」论 — DKokotajlo · 2026-10-23
- vibe coding 兴起后，渗透测试工具供应链投毒风险引担忧 — generativist · 2026-10-23
- PHP2Shell 两个 9.2 分 RCE 漏洞泄露,补丁发布 20 分钟即现扫描潮 — cyb3rops · 2026-10-23
- 中国 AI 公司也在热议递归自我改进,但故事是自下而上的商业竞赛 — Afinetheorem · 2026-10-23