10,000 USDT 悬赏,寻找Gate广场跟单金牌星探!🕵️♀️
挖掘顶级带单员,赢取高额跟单体验金!
立即参与:https://www.gate.com/campaigns/4624
🎁 三大活动,奖金叠满:
1️⃣ 慧眼识英:发帖推荐带单员,分享跟单体验,抽 100 位送 30 USDT!
2️⃣ 强力应援:晒出你的跟单截图,为大神打 Call,抽 120 位送 50 USDT!
3️⃣ 社交达人:同步至 X/Twitter,凭流量赢取 100 USDT!
📍 标签: #跟单金牌星探 #GateCopyTrading
⏰ 限时: 4/22 16:00 - 5/10 16:00 (UTC+8)
详情:https://www.gate.com/announcements/article/50848
我們來了!第一個由人工智慧開發的已知零日漏洞剛被谷歌抓到。
有人用大型語言模型(LLM)發現了一個開源管理工具中的缺陷。然後讓模型寫了一個繞過雙重驗證的Python腳本。接著開始在真實目標上使用它。
我們怎麼知道這是AI?到處都是乾淨的註解。模型字面上幻想出來的CVSS嚴重性分數。沒有人在凌晨3點追蹤漏洞時會寫得這麼整潔的Python。
漏洞本身是一個邏輯缺陷,一個開發者多年前硬編碼的信任假設。這種錯誤是LLMs擅長捕捉的類型。
多年前的問題是「AI能幫助攻擊者嗎?」充滿猶豫。 「理論上可以。」 「終究可以。」 「只要有足夠的支架。」
這場辯論已經結束。
現在的新問題是「從‘漏洞存在於你的堆疊中的某處’到‘漏洞被大規模利用’的時間差有多快。」以前是幾個月。現在是幾天。