禁用下载挡住路径穿越不算修复：安全补丁须保功能不破
krishnan · x · 2026-11-02
Krishnan 阐释 CWE-bench 的修复判定标准：补丁只有在「挡住已测 exploit 且仓库原有功能测试全部通过」时才算通过。以文件服务器为例——禁用下载功能也许能阻止路径穿越攻击，但也移除了该服务存在的意义，这不是修复。
所属事件:CWE-bench 发布：AI 安全 agent 横评与验收方法论(7 条相关)→
「安全」频道最新
- Cisco 发现用 Claude 窃密的多模型恶意软件，被拒就换 Kimi 绕护栏 — Hesamation · 2026-11-02
- 曝 Grok 将于 11 月 7 日起为 AI 生成文本嵌入隐形水印，以符合欧盟 AI 法案 — Polymarket · 2026-11-02
- SemiAnalysis：若禁令蔓延，2028 年美国 30.3GW 数据中心容量面临暂停风险 — Eliv_nurotic · 2026-11-02
- 联想「加密」指纹 U 盘被拆穿：壳里是张裸 SD 卡 — jedisct1 · 2026-11-02
- Grok 自曝 Beth Barnes 深度 EA 背景,Anthropic 安全政策的「决策者」引争议 — adamamcbride · 2026-11-02
- AI 安全 agent 靠弄坏应用挡攻击，应判为失败 — krishnan · 2026-11-02