CyberBinGym 实测：标准二进制加固把 20 个 AI exploit 压到只剩 2 个
dawnsongtweets · x · 2026-11-12
CyberBinGym 线程之一：把 Codex 成功利用的 20 个目标用标准二进制加固（stack canaries、PIE、full RELRO、NX、Fortify）重新编译后，成功 exploit 从 20 个降到 2 个（10%）。Codex 在其中 15 个加固目标上仍能复现漏洞，但无法完成利用。
结论：经典分层防御对 AI 生成的 exploit 依然大量有效，但并未封死所有路径——加固仍是当前最实用的缓解手段。
所属事件:Dawn Song 团队发布 CyberBinGym：AI 仅凭二进制补丁即可写出真实漏洞利用(9 条相关)→
「安全」频道最新
- AI 安全研究者 Andrew Critch：别把灭绝风险称作「自我改进」 — AndrewCritchPhD · 2026-11-12
- 美分析：任一州可借 Parker 豁免使 AI 安全协作合法化 — TinfoilTricorn · 2026-11-12
- 芝加哥学区全线封禁学生用 ChatGPT/Gemini，引隐私法规为由 — lmoroney · 2026-11-12
- AI Horizons 论坛 12 月旧金山办会，千人规模共建 AI 安全生态 — austinc3301 · 2026-11-12
- 讨论：探针系统已是 OpenAI 监控体系的第一道防线 — dfrsrchtwts · 2026-11-12
- Kaspersky 披露 Black Owl APT 渗透软件商基础设施图谋供应链攻击 — cyb3rops · 2026-11-12