GPT-6-Sol 挖出未计分 RCE 攻击链，修正后与 GLM-5.3-Flash 打平
teortaxesTex · x · 2026-11-06
migtissera 披露的 AI 漏洞攻防评测细节：
- GPT-6-Sol 在 ComfyUI 上挖出一条未被计分的 RCE 攻击链：串联未鉴权的配置覆写、远程重启和攻击者控制的 pip 包，实现任意 Python 代码执行。
- 它还精确找到了 White-Jotter 的 SQL 注入点并泄露了正确的 canary；裁判给出 0.98 匹配分，但因返回的 JSON 格式错误，计分器把这条成绩丢了。
- teortaxesTex 评论称这种「因计分器 bug 丢分」的情况出奇地常见，修正后 GPT-6-Sol 在攻击端仍略弱于 1017，但与 GLM-5.3-Flash 打平。
「Fun」频道最新
- 三次登顶 HN 都很难受：创业者自述是否该重回首页 — andrew_n_carr · 2026-11-06
- 「有人去看看 Gary Marcus 吗」成上周最搞笑段子 — GaryMarcus · 2026-11-06
- 调仓脚本出 bug 没发现，反成作者年度最佳交易 — generativist · 2026-11-06
- 「你在跟 Devin 聊吗」：一个名字引发的 AI 圈双关梗 — DevinLewtan · 2026-11-06
- 「woke 回来了，继续加码」：模型调校争论再起 — eschadiol · 2026-11-06
- 曝离谱漏洞：任意超 256 字符文本竟可作为 root 密码 — generativist · 2026-11-06