用 AI agent 蜂群 fuzzing 17600 次登录，挖出 Alpine Linux 提权漏洞
jammastergirish · x · 2026-11-06
- 研究者在 Alpine Linux 上发现一个近乎玩笑级的漏洞：sshd 在 musl libc、无 PAM 的构建下，输入 257 到 1024 个任意字符即可获得 root 权限。
- 作者自述用多组配置（glibc/musl、PAM/无 PAM、shadow/无 shadow）编译 sshd，并跑了约 17600 个异常登录用例（畸形 hash、损坏账户、超长密码）做差分测试，所有构建行为一致，唯独 musl 无 PAM 的版本对不该通过的请求放行。
- 配图明确写出测试是由大量 AI agent 蜂群（agent swarms）完成的，转发者也强调「这是用 AI agent 找到的」——AI 自主挖掘真实安全漏洞的标志性案例。
所属事件:musl 系统 OpenSSH 漏洞 sshhole：超 256 字符密码可登录锁定账户(9 条相关)→
「编程与Agent」频道最新
- Ofir Press：human-in-the-loop 基准缺位，两类 agent 未来各有胜场 — OfirPress · 2026-11-06
- Collinear AI 基于 Together 后训练平台快速启动全规模 Agentic RL 训练 — togethercompute · 2026-11-06
- YC 转发 agent 操控初创 stacktrace_ai 发布:别监控 agent,去转向它 — ycombinator · 2026-11-06
- 6 个 Claude 智能体在小镇生活 20 天：自发协作造工具捞回工资箱 — LiminalWanderings · 2026-11-06
- 独立开发者做 LLM 成本监控工具，按功能拆分成本定位异常峰值 — WittyBoysenberry9860 · 2026-11-06
- Drew Breunig QCon 演讲：拆解 prompt 债务与四种上下文失败及修复法 — dbreunig · 2026-11-06