AI 自动逆向成威胁：安全 Agent 真实代码库攻击成功率 91.3%
lxfater · x · 2026-11-07
作者感叹：大家用 Claude Code、Codex 一天搓好几个站，但 AI 自动逆向和找漏洞的能力涨得更快，写完直接上线、出事再手修根本跑不过全自动攻击。
- 在 CyberGym Level 1 真实软件代码库评测中，GCSA Agent 的漏洞利用成功率已达 91.3%
- AI 工具链本身也是靶子：有平台引用过的 MCP 包被第三方抢注，可能造成供应链投毒、窃取开发者 API 密钥
- 引用部分还提到 Vercel 开源的 agent-desktop：让 Claude Code/Codex/Cursor 操作整台电脑但不抢鼠标——它不靠截屏看图猜按钮，而是直接读系统无障碍接口拿控件编号，支持多 AI 各用虚拟光标并行干活，跨 Mac/Windows/Linux
需注意：帖子后半段对某安全厂商及其产品的介绍带有明显推广色彩，数据与说法建议自行核实。
「编程与Agent」频道最新
- MyFitnessPal 的 MCP 挂掉后,开发者自建 Agent 优先的热量记录平台 — Odd_Apricot_3402 · 2026-11-07
- Agent 安全蜂群:一组 Agent 共用钱包领赏金,ZK 证明可利用性 — banteg · 2026-11-07
- 「Agentic Web」设想：AI 助手接管你访问的每个网站 — JnBrymn · 2026-11-07
- Agent 不再靠 API Key:BoundlessHQ 支持稳定币按 token 流式付费 — banteg · 2026-11-07
- 实测发现编码 harness 对不同小模型效果差异巨大 — JoshPurtell · 2026-11-07
- 用户分享编码 agent 实用技巧：小改动也用 /prototype 拿多方案挑选 — mattpocockuk · 2026-11-07