研究者用 GLM 辅助完成最复杂 RCE：『未来模型能端到端跑完整条链』
banteg · x · 2026-11-09
安全研究者 makemakekbo 宣布其长期打磨的 RCE（远程代码执行）漏洞链接近收尾，称这是他做过技术上最具挑战性的工作，而其中很大一部分是 AI 驱动完成的。
关键观点：
- 他可以同时并行发散验证大量假设，但仍需自己主导整个过程，因为模型不擅长区分好坏路径。
- 他的『忧伤感』来自：这可能是他亲手构建过的最复杂的东西，而一年后的前沿 LLM 或许能端到端驱动整条攻击链。
- 他类比 80-90 年代的国际象棋引擎：搜索够深但『笨』；等既能深搜又能判断优势时，就超越了所有人类。
- 配图为攻击链技术细节（PLT stub / vtable 相关），引用评论直呼『GLM 你悠着点』，暗示用的是智谱 GLM 模型。
「编程与Agent」频道最新
- David Sacks 解读 Salesforce 拥抱 Claude：SaaS 正沦为 Agent 的数据库 — 2C_ornot2C · 2026-11-09
- 构建 Agent 像爬山：早期结果噪声大，趋势未必能泛化 — andreisavu · 2026-11-09
- Evolver 框架复用 Agent 轨迹，成功率提升 4.4 个百分点省 24% token — omarsar0 · 2026-11-09
- 现在流行 vibe coding 合成器了：AI 帮你造一台自己的 synth — billyjhowell · 2026-11-09
- 独立开发者用 Claude 写几乎全部代码，做出免费网页游戏 Mall Bats — jacobjr23 · 2026-11-09
- 开源 Mac 状态灯 App 实时盯多个 Claude Code 会话 — stateofteddy · 2026-11-09