AI agent 5 小时无人值守做出 100% 可靠 Node.js brotli 漏洞利用
jcran · x · 2026-10-25
安全研究员 NotDeGhost 展示:仅用 5 小时的 /goal(自主 agent 运行),无需任何人工参与,就产出了一个 100% 可靠的 Node.js brotli 漏洞利用。Crank Security 的 Dino Dai Zovi 转发并感慨:「我记得旧时代这需要 5 个从中午干到凌晨 5 点的疯狂黑客日」——即过去约 5 个人日的手工漏洞开发,现在被 AI agent 压缩到 5 小时完全自主完成,攻防两侧的工作量级正在被重写。
「编程与Agent」频道最新
- 开发者造出 AI Agent 持久记忆系统，269 个文件却找不到付费用户 — Additional-Ladder-24 · 2026-10-25
- Git 推送量四年从 80M 暴涨至 320M,漏洞增速反被甩开 — max_paperclips · 2026-10-25
- MCP 从 Node 重写为 Rust，内存占用降至约 1/8 — draginol · 2026-10-25
- 用 AI 编程智能体改自己的设备算不算黑客？X 上吵起来了 — MickeySteamboat · 2026-10-25
- 开发者上线 LLM 对比站：280+ 模型的跑分、价格与 VRAM 一站查清 — zackku · 2026-10-25
- 把个人笔记喂给 Agent：你的文字记录正在成为最值钱的上下文 — EXM7777 · 2026-10-25