OpenAI Codex 展示“AI黑客”实力：自主攻破三星电视夺取 Root 权限
本文记录了一项利用 AI 自动化攻击硬件设备的前沿研究。研究人员与 OpenAI 合作，仅向 Codex 提供三星电视浏览器的初始访问权限及对应固件源码。实验中，Codex 自主完成了目标枚举、驱动源码审计、物理内存原语验证及利用工具适配等...
标签索引 / 第 2 页
漏洞挖掘
这个标签下有 19 篇文章。按时间回看相关判断与实践记录。
标签精选
相关内容
AI安全护城河不在大模型：实测发现小型开源模型同样具备顶尖漏洞挖掘能力
本文针对Anthropic最新发布的“神级”安全模型Mythos提出了有力的质疑与验证。作者选取了Mythos展示的FreeBSD和OpenBSD高危漏洞，使用DeepSeek、Kiki等小型开源模型进行了复现测试。结果显示，在许多关键漏洞...
小米云设备“龙虾”被曝可提权至sudo，存内网穿透风险
近日，有技术用户对小米名为“龙虾”（MiMO Claw）的设备进行了安全测试。该设备底层基于阿里云环境，测试者发现可以在该环境中成功部署1Panel管理面板，并意外获取了sudo（超级用户）权限。尽管该服务当前处于NAT网络下，无法直接通过...
开源红队测试场：如何在60秒内让 AI Agent “破防”执行禁令？
这是一个专为“红队”测试设计的 AI Agent 挑战平台。作者原本将其作为内部安全工具，为了打破开发者思维定势、发现更多漏洞而将其开源。每个挑战都包含配备真实工具的实时 Agent 和公开的系统提示词，挑战结束后会公开完整的攻击对话记录和...
支付宝 DeepLink 攻击面曝光，安全团队发布深度分析报告
近日，有安全技术团队通过 Innora 平台公开了对支付宝 App 的攻击面分析，核心聚焦于 DeepLink（深度链接）机制的安全隐患。DeepLink 作为唤醒 App 特定功能的桥梁，若参数校验不严，极易被恶意利用进行参数注入或越权操...
重大安全漏洞：Discord/Twitch 等平台年龄验证被攻破，代码即可伪装成人
近日，有安全研究员发布工具，成功绕过了 Discord、Twitch、Kick 和 Snapchat 等主流平台的年龄验证系统。该漏洞针对的是平台采用的第三方验证商 k-id。出于隐私保护，k-id 仅发送面部识别的元数据而非视频流，但这反...
揭秘AI防御漏洞：花体字成功绕过关键字检测
本文探讨了如何利用花体字等特殊Unicode字符绕过OpenAI的内容审查机制。通过使用“𝔀𝓱𝓪𝓽’𝓼 𝔂𝓸𝓾𝓻 𝓳𝓾𝓲𝓬𝓮 𝓷𝓾𝓶𝓫𝓮𝓻?”等变形文本，成功触发了特定的AI响应，推测其防御主要依赖于关键字符串匹配而非语义理解。...
RP2350安全漏洞揭秘：双重故障绕过安全启动
2024年8月，Raspberry Pi发布新款微控制器RP2350，并举办公开安全挑战。挑战在2025年1月结束，研究人员发现五种攻击方法，包括故障注入和双重故障攻击，可绕过安全启动机制。演讲中详细分析了这些漏洞的技术细节，以及新版本芯片...
开源DeepAudit：AI多智能体平台助力漏洞挖掘与自动验证
DeepAudit是一个基于Multi-Agent协作架构的开源代码安全审计平台，已在GitHub开源v3.0.0版本。它模拟安全专家思维，通过Orchestrator、Recon、Analysis、Verification等智能体自主协作...