AI 审计 agent 用 200 并发请求挖出传统扫描器漏掉的竞态漏洞
Ok-Library1020 · reddit · 2026-11-13
作者在个人项目上测试 Cloudflare 的 security-audit-skill 时，发现了一个所有传统扫描器都抓不到的竞态条件漏洞。
漏洞流程：auth 中间件校验 token,导出路由的 handler 随即触发数据库查询——但 token 校验尚未在 session 缓存中传播完成，查询就已执行。理论上窗口只有几毫秒，生产环境无人会注意到。
关键点：
- agent 自动执行并发测试，发起 200 个同时请求，成功两次拉取到其他用户的导出数据
- 这不是权限绕过也不是注入，纯粹是时序问题；静态访问规则扫描器无法标记，人工审查也几乎不会想到攻击这个点
- 作者的核心洞察：多数安全审计仍假设攻击者按清单执行脚本，而 agent 测试的是组合而非规则，游戏规则已经改变；这类漏洞在更多系统中可能普遍存在，只是没人有耐心去找
「编程与Agent」频道最新
- Pi-CLM 单会话连跑两个月：120 次 compaction、4M 上下文 — RulinShao · 2026-11-13
- Gemini 4 Hydrogen 成 Agent Arena 最快模型：82% 任务 10 分钟内完成 — arena · 2026-11-13
- Google 发布 A2UI 1.0：让 agent 用原生交互 UI 回复用户 — rseroter · 2026-11-13
- 开发者用模拟经历「养育」AI 人格：数百天记忆铸成 agent 种子 — RileyRalmuto · 2026-11-13
- 用户10分钟给 Gridcraft 表格加上 =SHELL() 和 =PYTHON() 函数 — arthurcolle · 2026-11-13
- 开源 MCP Master Tester 1.3：一键冒烟测试服务器全部只读工具 — simplymanas · 2026-11-13