腾讯玄武实验室阿图因引擎发现 gnark 零知识证明库签名可锻造性漏洞 CVE-2025-57801
腾讯玄武实验室的阿图因自动化漏洞挖掘引擎在零知识证明库 gnark 中发现高危签名可锻造性漏洞 CVE-2025-57801（CVSS 8.6），并联合上海交通大学 GOSSIP 实验室及郁昱教授团队完成复现。
推荐理由：文章解释了漏洞虽存在多年却大多未被触发的原因，读者可据此自查闭源项目是否使用了受影响的 Native Verification API。
攻防与治理方向
红队与对抗攻防 最新动态
AICSO 红队方向的核心话题：提示词注入与越狱、对抗样本、数据投毒与模型窃取、Agent 级联攻击与多轮对话攻击。
201 条精选近 30 天 167 条共收录 676 条
更新
精选归档 · 第 11 页
腾讯玄武实验室精选推荐指数7373