密码学家:有无红队模型正成为漏洞披露可行性的分水岭
matthew_d_green · x · 2026-10-26
密码学家 Matthew Green 回应「PoC or GTFO」(拿不出可利用代码就闭嘴)的黑客圈传统:这是 2024 年的好启发式,但在 2026 年已不再适用——能否拿出可用的 exploit,取决于你有没有访问红队 AI 模型,而很多人没有。这实际改变了漏洞披露讨论中「证据标准」的公平性。
所属事件:密码学家复盘漏洞史:疑似有洞就该立刻修(4 条相关)→
「安全」频道最新
- 安全专家:让 AI 智能体按 NIST CSF 搭知识库做应急响应 — prasanna_says · 2026-10-26
- 中国首个前沿AI安全独立评测实验室「方寸跃迁」成立并首发DeepSeek评测 — JacquesThibs · 2026-10-26
- ESR 谈「Bug 崩坏潮」:封堵前沿模型只会让中国开源模型占便宜 — colinmcnamara · 2026-10-26
- OpenCode 披露安全漏洞:1.4% Console 用户 API 密钥泄露 — thione · 2026-10-26
- 美国 DHS 下令民用机构系统移除 DeepSeek 并禁止采购 — thione · 2026-10-26
- 一名黑客用 AI 攻破超 100 家公司网站,数据失窃规模未知 — thione · 2026-10-26