AI 挖洞已超越内存溢出：真正的价值在架构级逻辑漏洞
stanislavfort · x · 2026-10-23
stanislavfort 回应 Joshua Saxe 对 AI 漏洞挖掘工作的评论，指出能用 ASan 崩溃确定性验证的漏洞（内存类）恰恰是较不有趣的一类，传统 fuzzing 原则上也能覆盖。他分享的实战发现是：AI 最有价值的发现是代码库架构设计中非常隐蔽的逻辑错误，并给出 AISLE 发现的 CVE-2025-66491 作为例子。他还提到团队攻击 Cursor、Visual Studio 和 Antigravity 的方式完全不是 ASan 能捕获的类型。
「编程与Agent」频道最新
- 用 Internet Archive 免费 API 给 Claude 提供千万级公共素材做视频剪辑 — _AustinCalvert_ · 2026-10-23
- OpenAI FDE 团队揭秘：为客户定制部署，再反哺产品迭代 — colintjarvis · 2026-10-23
- Jack Dorsey 开源 AI Agent 公司框架,14.4K 星可自托管 — JarnoDuursma · 2026-10-23
- 当 LLM 成为通用入口，谁来发现用户和模型都不知道的 MCP 服务？ — ThomasBuildLab · 2026-10-23
- 手机上一句话 6 分钟生成可玩吃豆人游戏：开源 App Buddy 让 Claude Code 在端侧造 App — 3amae404 · 2026-10-23
- General Reasoning 发布 RLCR：群体奖励训练 agent 组织，自发涌现层级与分工 — daniel_mac8 · 2026-10-23