AI 找出潜伏 10 年的漏洞:任意超 256 字符文本可当 root 密码
andersonbcdefg · x · 2026-11-06
开发者 astuyve 披露一个惊人安全漏洞:任何超过 256 字符的文本都能作为有效 root 密码,他自己也直呼「太可怕了」。
安全研究者 ryxcommar 转评表示,理解 AI 为什么特别擅长找出 use-after-free 类漏洞,但难以置信这样一个本可通过基础 fuzzing 发现的漏洞竟然存在了 10 年。AI 在安全审计中的实际价值与基础测试长期缺位形成刺眼对比。
所属事件:开发者披露离谱漏洞：超256字符任意文本可当root密码(2 条相关)→
「编程与Agent」频道最新
- 一条 Slack 消息 6 小时合入 34 个 PR，Sentry 用 agent 干完 — zeeg · 2026-11-06
- 隐藏信息评测翻车:Agent 猜中 RNG 种子 2026 恢复像素置换 — RobertTLange · 2026-11-06
- Patron 上线：给你的 AI agent 挂钱包，浏览网页时自动给站点打赏 — jeff_weinstein · 2026-11-06
- Swarms v17 InterLink 发布，自称比 LangChain 快 10-40 倍 — KyeGomezB · 2026-11-06
- VS Code 推出 Parked Prompts:agent 忙时暂存提示词不开跑 — DanWahlin · 2026-11-06
- NVIDIA 推出 USDCode MCP 服务器，助 Isaac Sim 脚本开发 — modelcontextprotocol · 2026-11-06