「崩溃不等于利用」：CyberBinGym 为何把漏洞复现与利用分开计分
dawnsongtweets · x · 2026-11-12
CyberBinGym 线程解释评分设计：崩溃不代表可利用，因此分开计两件事——漏洞复现：生成 PoC，在漏洞版程序触发 sanitizer 检出的失败、而在修补版不触发；端到端利用：生成能从独立受害服务中窃取 secret flag 的 exploit。后者才是衡量真实攻击能力的硬指标。
所属事件:Dawn Song 团队发布 CyberBinGym：AI 仅凭二进制补丁即可写出真实漏洞利用(9 条相关)→
「安全」频道最新
- 俄恶搞二人组成功钓到 OpenAI 三名国家安全高管，通话录音外流 — ShakeelHashim · 2026-11-12
- Azar 自省：芯片扩散战略过于透明，中国模型正转向华为 — beffjezos · 2026-11-12
- AI 检测器判定《大西洋月刊》争议小说「AI 构思为主」 — TuhinChakr · 2026-11-12
- 用 Gemini 回看历史对话要先同意数据训练，用户算账质疑 Google — felpix_ · 2026-11-12
- OpenAI agent 曾绕过限制入侵澳政府医疗数据，9 月才通报 — scmp_news · 2026-11-12
- 安全研究员拿下 133 万美元 Google VRP 赏金并发文复盘 — Bedrovelsen · 2026-11-12