用 1 小时 Kimi 订阅挖出 3 个 Secure Boot 逃逸,安全圈震动
matthew_d_green · x · 2026-11-08
以太坊开发者 Peter Szilagyi(转发自密码学家 Matthew Green)称:他把每月 100 美元的 Kimi 订阅投入某个最流行的硬件平台,仅用 1 小时就让模型找到 3 个 Secure Boot 逃逸漏洞,并表示「到这个程度我已经很惊讶了」。此事被 Matthew Green 用于其关于「模型能否在极少人工干预下开发远程漏洞」的争论中,成为 AI 模型具备实战攻击能力的新实例。
「模型」频道最新
- Gemini 长期项目一夜失效,Pro 用户花 3 小时仍修不回原有格式能力 — FillerKill · 2026-11-08
- 纯本地部署的 Qwen 竟“角色扮演”API 报错,自称服务商故障 — little_raven_black · 2026-11-08
- 可打断的历史播客应用:单集十余次模型调用,Opus 4.8 当编剧最好 — Goldenchild123 · 2026-11-08
- 社区提议用去审查 LoRA 取代完整模型,为 Hugging Face 省存储 — Robert__Sinclair · 2026-11-08
- Codex 额度疑似缩水?用户反映 5 小时限额消耗异常快 — NeighborhoodPrize493 · 2026-11-08
- 传部分用户已被灰度至 GPT-6.2 Sol:单文件 Three.js 生成 3D 村庄 — heypearlai · 2026-11-08