资讯
共 135 条更新于 2026-11-10 07:45RSS
11 月 9 日昨天 · 周一
AWS 用 AI 智能体分诊内核 CVE，人工审查不可少
亚马逊云科技工程师在 LPC 介绍 Linux 内核 CVE 处理流程：脚本先过滤约 70%，再由 AI 智能体分类，两名工程师复核；团队称不会把安全全押在 LLM 输出上。
0sec Labs 开源 AI 安全框架 0：Web/CLI/MCP 三入口
苏黎世 0sec Labs 以 MIT OR Apache-2.0 开源 AI 安全测试框架 0（研究预览版），可在授权目标上做漏洞挖掘、代码审计、渗透、逆向与修复生成；提供本地浏览器控制台、CLI 与 MCP 服务器，自带 LLM，共 14 家供应商，无需 GPU。
AAIF 扩至十个项目，智能体协议标准仍未统一
Agentic AI Foundation 在 AGNTCon+MCPCon 2026 新增 OpenSandbox、Open Responses、Agent Skills、OpenEnv 四个项目，总数达十个；Open Responses 已获多家平台支持，但 Anthropic、Google 仍各自定义接口。
AI挖出400余Linux root零日，平均2.5小时一个
OpenAI实验让模型对Linux提权，找到400多个本地到root的0-day，平均2.5小时交付一个；GPT-6 Cyber对内核948个漏洞产出可用利用。防守方面临机器速度与会议速度的落差。