XBOW 公开 AI 发现的 EAC 应用 RCE 细节,含推理与验证全过程
moyix · x · 2026-10-30
XBOW 研究员 Arlrose 发文详细介绍 XBOW(AI 安全研究员)在一件 EAC 应用中发现的一个有趣的远程代码执行(RCE)漏洞,完整复盘了发现该漏洞的推理链与验证过程。安全圈知名人物 moyix 转发了这篇博客。这是 XBOW 加入后的首篇深度技术复盘,展示了 AI 驱动漏洞挖掘在真实目标上的实际工作方式。
「安全」频道最新
- Anthropic 推出「自我评估」：Claude 回答后自查潜在滥用 — AnthropicAI · 2026-10-30
- Perplexity 上架 /unbroker 技能：自动向数据经纪商发退出请求 — AravSrinivas · 2026-10-30
- AWS 布道师发现 macOS 更新回滚:已移除的 eMudhra 证书又回到系统信任库 — kingslyj · 2026-10-30
- 一键审计 Mac 隐私:Claude Code 用 prompt 找出能偷看屏幕偷听的应用 — alex_verem · 2026-10-30
- depthfirst 公开 2024 年创业愿景文档:AI 改变漏洞挖掘经济学的预判兑现 — andreamichi · 2026-10-30
- 安全研究员自嘲梗图：漏洞 Day 多到「我们真的一堆」 — moyix · 2026-10-30