标签
Epoch AI 的研究发现，开源模型 GLM 5.3 能够利用安全补丁发布与用户更新之间的「补丁差距」（patch gap），自主构建针对 Firefox 的零点击文件窃取漏洞利用，成本仅约 1,000 美元/次，表明广泛可用的开源模型已能独立完成此前需要专家级能力的漏洞利用开发。
XBOW 拆解其六天内用 AI 智能体构建的 Chrome 全链漏洞利用：结合 V8 Maglev 编译器 bug、Animated WebP 解码器 bug 与 Crashpad 内存安全 bug，从普通网页 JavaScript 执行突破到渲染进程沙箱之外的代码执行，并获得 Google 首个 25 万美元 Chrome 全链 VRP 奖励。
Anthropic的报告显示，中国开源AI模型GLM-5.3能够构建与Mythos Preview模型相当的网络漏洞利用，其安全防护措施易被绕过，带来重大网络安全风险。
Eric Wallace 宣布发布 GPT-5.6-Cyber，这是一个专注于漏洞利用开发等网络安全任务的模型，并敦促 Sam Altman 考虑将其用于防御目的。
HackSys Extreme Vulnerable Driver (HEVD) is an intentionally vulnerable Windows kernel driver for learning kernel exploitation techniques, including use-after-free, stack overflows, and pool overflows. The tweet notes that a UAF exploit has been completed.
该仓库提供了面向段错误编程（SFOP）的工件，这是一种利用信号处理器绕过 Intel CET 的新型利用技术。它包含针对 Nginx 和 Ladybird 的 PoC 利用和演示。
本文探讨了利用大型语言模型协助编写FreeBSD内核漏洞利用程序的方法，详细介绍了实现完全jail逃逸的两条漏洞利用链。
本文介绍了 Praetorian 的研究人员如何使用 Claude Opus（通过 Claude Code）发现并利用 FreeBSD 内核中的漏洞，包括一个允许逃离 FreeBSD 监狱的栈溢出漏洞（CVE-2026-3038）。第一部分重点介绍寻找漏洞的方法。
本文来自Anthropic，评估了像Claude Mythos Preview这样的大型语言模型如何加速N-day漏洞利用的开发。在针对Firefox和Windows内核补丁的测试中，该模型自主构建了有效的漏洞利用链，突显了补丁空窗期风险的增加。
作者详细描述了如何通过硬件和软件技术，在没有AI辅助的情况下，对HDD固件进行转储、分析和修改，以实现Xbox 360的延迟利用。
Anthropic与研究人员合作，在三个新的漏洞利用开发基准（ExploitBench、ExploitGym、SCONE-bench）上对Claude Mythos Preview进行基准测试，发现其性能优于所有其他模型，并展示了LLM漏洞利用能力的重大飞跃。