用攻击者同款 abliterated 模型做漏洞扫描，已扫出 1.3 万漏洞
ravisparikh · x · 2026-11-06
danlovesproofs 团队发布「Vuln Scans in Detail」，一个用攻击者同款 abliterated（去安全对齐）模型对代码库做进攻性扫描的工具：
- 在沙盒中启动用户的开发环境，用大量 abliterated 模型 token 尝试攻破代码；同时通过 Sazabi 交叉核对 CVE 情报，查找可利用的供应链漏洞。
- 全程在云端开发环境中进行，不碰生产系统。
- 已累计发现 1.3 万个漏洞，多数已被修复；作者称「每个扫描的仓库都能发现严重问题」，并警告 agent 正在串联多个应用中的小漏洞发起新型攻击，形势紧迫需全员应对。
「编程与Agent」频道最新
- Stripe Link 已接入近 400 个 Agent，让 AI 自主完成付款 — jeff_weinstein · 2026-11-06
- Replit CEO 放话：我们是唯一支持团队协作的 AI 编程系统 — amasad · 2026-11-06
- 顾问靠给企业装 Claude「商业大脑」收费 2 万美元,替 3 个全职岗 — aryanXmahajan · 2026-11-06
- 月付 6 美元用 Cloudflare 自建媒体站，让 Agent 帮你搭 — PurzBeats · 2026-11-06
- Inkling 2 Small 以 1/8 价格逼近顶级编程模型 — echen · 2026-11-06
- Replit 自建内核沙箱,审计 6211 个 CVE 躲掉 96% — amasad · 2026-11-06