跳到正文

AICSO 核心能力

C03 AI红队测试 最新动态

主动攻击测试与安全弱点发现:红队演练、CVE 与漏洞披露、攻击面发现与攻防研究。

242 条精选近 30 天 201 条共收录 849 条

更新

精选归档 · 第 13 页

12月1日周一第 241–242 条
  1. Anthropic82

    Anthropic 红队发布 SCONE-bench:AI 智能体在模拟中挖出价值 460 万美元的智能合约漏洞

    Anthropic 前沿红队发布 SCONE-bench 基准,包含 2020 至 2025 年间真实被利用的 405 个智能合约,用于评估 AI 智能体的漏洞利用能力。

    推荐理由:Anthropic 红队用真实被黑合约构建基准,把智能体攻击能力换算成美元损失,并给出成本与收益的量化对照。

11月10日周一
  1. 腾讯玄武实验室73

    腾讯玄武实验室阿图因引擎发现 gnark 零知识证明库签名可锻造性漏洞 CVE-2025-57801

    腾讯玄武实验室的阿图因自动化漏洞挖掘引擎在零知识证明库 gnark 中发现高危签名可锻造性漏洞 CVE-2025-57801(CVSS 8.6),并联合上海交通大学 GOSSIP 实验室及郁昱教授团队完成复现。

    推荐理由:文章解释了漏洞虽存在多年却大多未被触发的原因,读者可据此自查闭源项目是否使用了受影响的 Native Verification API。