WWW.YOUINFO.SITE
标签聚合 挖洞

/tag/挖洞

LinuxDo 最新话题 · 2026-06-02 18:08:15+08:00 · tech

这段时间刚开始ai挖洞,一开始就配置了一个打CTF用的skill,然后挖edusrc的时候发现一个刚上线一个系统,尝试用codex配chatgpt十分钟左右吧出了一个高危一个中危。当时就觉得这个太nb了,然后就开始研究了一段时间。加了一下大佬们的skill,和配置了一个burpmcp和kalimcp,到现在为止出的漏洞挺多但是大部分是ai幻想的漏洞,比如一个购物网站他会把购物物品的id当成严重的信息泄写进露漏洞报告输出给我。 现在就是有点迷,不知道怎么去提升这方面的能力,有没有大佬来指点一下。麻烦了 4 个帖子 - 4 位参与者 阅读完整话题

V2EX - 技术 · 2026-05-31 06:32:33+08:00 · tech

Anthopic 四月发了博文说搞了一个 Claude Mythos Preview ,挖了 500+个漏洞,前几天又更新了进展,扫描了 1000 多个开源项目发现了估计为 23019 个漏洞,某家独立的安全研究公司对其中 1752 个高危或严重级别漏洞进行了仔细评估,其中 90.6%( 1587 个)被证实为有效漏洞,62.4%( 1094 个)被确认为高危或严重级别。然后五月份 OpenAI 也推出了同类产品"daybreak",效果如何没有说,但是给我的感觉挖洞这个工作是不是 Anthropic 继搞定编程这个工作后,准备要颠覆掉的下一个工作?给人感觉 Anthopic 不像其他 AI 公司开口闭口我要 AGI ,它就默默的干,一个一个领域的突破。Claude Mythos Preview 由于太牛逼 Anthropic 说在他们开发出更加牛逼的防护系统之前不对外发布,只给一些信得过的 partner 使用,有没有大佬实际用过啊?是否真的那么牛逼。 4 月博文: https://red.anthropic.com/2026/mythos-preview/ 5 月博文: https://www.anthropic.com/research/glasswing-initial-update openai 跟进: https://x.com/OpenAI/status/2053939702110269822

V2EX - 技术 · 2026-05-31 05:32:33+08:00 · tech

Anthopic 四月发了博文说搞了一个 Claude Mythos Preview ,挖了 500+个漏洞,前几天又更新了进展,扫描了 1000 多个开源项目发现了估计为 23019 个漏洞,某家独立的安全研究公司对其中 1752 个高危或严重级别漏洞进行了仔细评估,其中 90.6%( 1587 个)被证实为有效漏洞,62.4%( 1094 个)被确认为高危或严重级别。然后五月份 OpenAI 也推出了同类产品"daybreak",效果如何没有说,但是给我的感觉挖洞这个工作是不是 Anthropic 继搞定编程这个工作后,准备要颠覆掉的下一个工作?给人感觉 Anthopic 不像其他 AI 公司开口闭口我要 AGI ,它就默默的干,一个一个领域的突破。Claude Mythos Preview 由于太牛逼 Anthropic 说在他们开发出更加牛逼的防护系统之前不对外发布,只给一些信得过的 partner 使用,有没有大佬实际用过啊?是否真的那么牛逼。 4 月博文: https://red.anthropic.com/2026/mythos-preview/ 5 月博文: https://www.anthropic.com/research/glasswing-initial-update openai 跟进: https://x.com/OpenAI/status/2053939702110269822

V2EX - 技术 · 2026-05-31 04:55:52+08:00 · tech

Anthopic 四月发了博文说搞了一个 Claude Mythos Preview ,挖了 500+个漏洞,前几天又更新了进展,扫描了 1000 多个开源项目发现了估计为 23019 个漏洞,某家独立的安全研究公司对其中 1752 个高危或严重级别漏洞进行了仔细评估,其中 90.6%( 1587 个)被证实为有效漏洞,62.4%( 1094 个)被确认为高危或严重级别。然后五月份 OpenAI 也推出了同类产品"daybreak",效果如何没有说,但是给我的感觉挖洞这个工作是不是 Anthropic 继搞定编程这个工作后,准备要颠覆掉的下一个工作?给人感觉 Anthopic 不像其他 AI 公司开口闭口我要 AGI ,它就默默的干,一个一个领域的突破。Claude Mythos Preview 由于太牛逼 Anthropic 说在他们开发出更加牛逼的防护系统之前不对外发布,只给一些信得过的 partner 使用,有没有大佬实际用过啊?是否真的那么牛逼。 4 月博文: https://red.anthropic.com/2026/mythos-preview/ 5 月博文: https://www.anthropic.com/research/glasswing-initial-update openai 跟进: https://x.com/OpenAI/status/2053939702110269822

V2EX - 技术 · 2026-05-31 01:54:16+08:00 · tech

Anthopic 四月发了博文说搞了一个 Claude Mythos Preview ,挖了 500+个漏洞,前几天又更新了进展,扫描了 1000 多个开源项目发现了估计为 23019 个漏洞,某家独立的安全研究公司对其中 1752 个高危或严重级别漏洞进行了仔细评估,其中 90.6%( 1587 个)被证实为有效漏洞,62.4%( 1094 个)被确认为高危或严重级别。然后五月份 OpenAI 也推出了同类产品"daybreak",效果如何没有说,但是给我的感觉挖洞这个工作是不是 Anthropic 继搞定编程这个工作后,准备要颠覆掉的下一个工作?给人感觉 Anthopic 不像其他 AI 公司开口闭口我要 AGI ,它就默默的干,一个一个领域的突破。Claude Mythos Preview 由于太牛逼 Anthropic 说在他们开发出更加牛逼的防护系统之前不对外发布,只给一些信得过的 partner 使用,有没有大佬实际用过啊?是否真的那么牛逼。 4 月博文: https://red.anthropic.com/2026/mythos-preview/ 5 月博文: https://www.anthropic.com/research/glasswing-initial-update openai 跟进: https://x.com/OpenAI/status/2053939702110269822

V2EX - 技术 · 2026-05-31 01:54:16+08:00 · tech

Anthopic 四月发了博文说搞了一个 Claude Mythos Preview ,挖了 500+个漏洞,前几天又更新了进展,扫描了 1000 多个开源项目发现了估计为 23019 个漏洞,某家独立的安全研究公司对其中 1752 个高危或严重级别漏洞进行了仔细评估,其中 90.6%( 1587 个)被证实为有效漏洞,62.4%( 1094 个)被确认为高危或严重级别。然后五月份 OpenAI 也推出了同类产品"daybreak",效果如何没有说,但是给我的感觉挖洞这个工作是不是 Anthropic 继搞定编程这个工作后,准备要颠覆掉的下一个工作?给人感觉 Anthopic 不像其他 AI 公司开口闭口我要 AGI ,它就默默的干,一个一个领域的突破。Claude Mythos Preview 由于太牛逼 Anthropic 说在他们开发出更加牛逼的防护系统之前不对外发布,只给一些信得过的 partner 使用,有没有大佬实际用过啊?是否真的那么牛逼。 4 月博文: https://red.anthropic.com/2026/mythos-preview/ 5 月博文: https://www.anthropic.com/research/glasswing-initial-update openai 跟进: https://x.com/OpenAI/status/2053939702110269822

V2EX - 技术 · 2026-05-31 01:49:26+08:00 · tech

Anthopic 四月发了博文说搞了一个 Claude Mythos Preview ,挖了 500+个漏洞,前几天又更新了进展,扫描了 1000 多个开源项目发现了估计为 23019 个漏洞,某家独立的安全研究公司对其中 1752 个高危或严重级别漏洞进行了仔细评估,其中 90.6%( 1587 个)被证实为有效漏洞,62.4%( 1094 个)被确认为高危或严重级别。然后五月份 OpenAI 也推出了同类产品"daybreak",效果如何没有说,但是给我的感觉挖洞这个工作是不是 Anthropic 继搞定编程这个工作后,准备要颠覆掉的下一个工作?给人感觉 Anthopic 不像其他 AI 公司开口闭口我要 AGI ,它就默默的干,一个一个领域的突破。Claude Mythos Preview 由于太牛逼 Anthropic 说在他们开发出更加牛逼的防护系统之前不对外发布,只给一些信得过的 partner 使用,有没有大佬实际用过啊?是否真的那么牛逼。 4 月博文: https://red.anthropic.com/2026/mythos-preview/ 5 月博文: https://www.anthropic.com/research/glasswing-initial-update openai 跟进: https://x.com/OpenAI/status/2053939702110269822

V2EX - 技术 · 2026-05-31 00:42:48+08:00 · tech

Anthopic 四月发了博文说搞了一个 Claude Mythos Preview ,挖了 500+个漏洞,前几天又更新了进展,扫描了 1000 多个开源项目发现了估计为 23019 个漏洞,某家独立的安全研究公司对其中 1752 个高危或严重级别漏洞进行了仔细评估,其中 90.6%( 1587 个)被证实为有效漏洞,62.4%( 1094 个)被确认为高危或严重级别。然后五月份 OpenAI 也推出了同类产品"daybreak",效果如何没有说,但是给我的感觉挖洞这个工作是不是 Anthropic 继搞定编程这个工作后,准备要颠覆掉的下一个工作?给人感觉 Anthopic 不像其他 AI 公司开口闭口我要 AGI ,它就默默的干,一个一个领域的突破。Claude Mythos Preview 由于太牛逼 Anthropic 说在他们开发出更加牛逼的防护系统之前不对外发布,只给一些信得过的 partner 使用,有没有大佬实际用过啊?是否真的那么牛逼。 4 月博文: https://red.anthropic.com/2026/mythos-preview/ 5 月博文: https://www.anthropic.com/research/glasswing-initial-update openai 跟进: https://x.com/OpenAI/status/2053939702110269822

V2EX - 技术 · 2026-05-31 00:42:48+08:00 · tech

Anthopic 四月发了博文说搞了一个 Claude Mythos Preview ,挖了 500+个漏洞,前几天又更新了进展,扫描了 1000 多个开源项目发现了估计为 23019 个漏洞,某家独立的安全研究公司对其中 1752 个高危或严重级别漏洞进行了仔细评估,其中 90.6%( 1587 个)被证实为有效漏洞,62.4%( 1094 个)被确认为高危或严重级别。然后五月份 OpenAI 也推出了同类产品"daybreak",效果如何没有说,但是给我的感觉挖洞这个工作是不是 Anthropic 继搞定编程这个工作后,准备要颠覆掉的下一个工作?给人感觉 Anthopic 不像其他 AI 公司开口闭口我要 AGI ,它就默默的干,一个一个领域的突破。Claude Mythos Preview 由于太牛逼 Anthropic 说在他们开发出更加牛逼的防护系统之前不对外发布,只给一些信得过的 partner 使用,有没有大佬实际用过啊?是否真的那么牛逼。 4 月博文: https://red.anthropic.com/2026/mythos-preview/ 5 月博文: https://www.anthropic.com/research/glasswing-initial-update openai 跟进: https://x.com/OpenAI/status/2053939702110269822

V2EX - 技术 · 2026-05-30 20:08:14+08:00 · tech

Anthopic 四月发了博文说搞了一个 Claude Mythos Preview ,挖了 500+个漏洞,前几天又更新了进展,扫描了 1000 多个开源项目发现了估计为 23019 个漏洞,某家独立的安全研究公司对其中 1752 个高危或严重级别漏洞进行了仔细评估,其中 90.6%( 1587 个)被证实为有效漏洞,62.4%( 1094 个)被确认为高危或严重级别。然后五月份 OpenAI 也推出了同类产品"daybreak",效果如何没有说,但是给我的感觉挖洞这个工作是不是 Anthropic 继搞定编程这个工作后,准备要颠覆掉的下一个工作?给人感觉 Anthopic 不像其他 AI 公司开口闭口我要 AGI ,它就默默的干,一个一个领域的突破。Claude Mythos Preview 由于太牛逼 Anthropic 说在他们开发出更加牛逼的防护系统之前不对外发布,只给一些信得过的 partner 使用,有没有大佬实际用过啊?是否真的那么牛逼。 4 月博文: https://red.anthropic.com/2026/mythos-preview/ 5 月博文: https://www.anthropic.com/research/glasswing-initial-update openai 跟进: https://x.com/OpenAI/status/2053939702110269822

V2EX - 技术 · 2026-05-30 20:08:14+08:00 · tech

Anthopic 四月发了博文说搞了一个 Claude Mythos Preview ,挖了 500+个漏洞,前几天又更新了进展,扫描了 1000 多个开源项目发现了估计为 23019 个漏洞,某家独立的安全研究公司对其中 1752 个高危或严重级别漏洞进行了仔细评估,其中 90.6%( 1587 个)被证实为有效漏洞,62.4%( 1094 个)被确认为高危或严重级别。然后五月份 OpenAI 也推出了同类产品"daybreak",效果如何没有说,但是给我的感觉挖洞这个工作是不是 Anthropic 继搞定编程这个工作后,准备要颠覆掉的下一个工作?给人感觉 Anthopic 不像其他 AI 公司开口闭口我要 AGI ,它就默默的干,一个一个领域的突破。Claude Mythos Preview 由于太牛逼 Anthropic 说在他们开发出更加牛逼的防护系统之前不对外发布,只给一些信得过的 partner 使用,有没有大佬实际用过啊?是否真的那么牛逼。 4 月博文: https://red.anthropic.com/2026/mythos-preview/ 5 月博文: https://www.anthropic.com/research/glasswing-initial-update openai 跟进: https://x.com/OpenAI/status/2053939702110269822

V2EX - 技术 · 2026-05-30 20:08:14+08:00 · tech

Anthopic 四月发了博文说搞了一个 Claude Mythos Preview ,挖了 500+个漏洞,前几天又更新了进展,扫描了 1000 多个开源项目发现了估计为 23019 个漏洞,某家独立的安全研究公司对其中 1752 个高危或严重级别漏洞进行了仔细评估,其中 90.6%( 1587 个)被证实为有效漏洞,62.4%( 1094 个)被确认为高危或严重级别。然后五月份 OpenAI 也推出了同类产品"daybreak",效果如何没有说,但是给我的感觉挖洞这个工作是不是 Anthropic 继搞定编程这个工作后,准备要颠覆掉的下一个工作?给人感觉 Anthopic 不像其他 AI 公司开口闭口我要 AGI ,它就默默的干,一个一个领域的突破。Claude Mythos Preview 由于太牛逼 Anthropic 说在他们开发出更加牛逼的防护系统之前不对外发布,只给一些信得过的 partner 使用,有没有大佬实际用过啊?是否真的那么牛逼。 4 月博文: https://red.anthropic.com/2026/mythos-preview/ 5 月博文: https://www.anthropic.com/research/glasswing-initial-update openai 跟进: https://x.com/OpenAI/status/2053939702110269822

V2EX - 技术 · 2026-05-30 19:58:53+08:00 · tech

Anthopic 四月发了博文说搞了一个 Claude Mythos Preview ,挖了 500+个漏洞,前几天又更新了进展,扫描了 1000 多个开源项目发现了估计为 23019 个漏洞,某家独立的安全研究公司对其中 1752 个高危或严重级别漏洞进行了仔细评估,其中 90.6%( 1587 个)被证实为有效漏洞,62.4%( 1094 个)被确认为高危或严重级别。然后五月份 OpenAI 也推出了同类产品"daybreak",效果如何没有说,但是给我的感觉挖洞这个工作是不是 Anthropic 继搞定编程这个工作后,准备要颠覆掉的下一个工作?给人感觉 Anthopic 不像其他 AI 公司开口闭口我要 AGI ,它就默默的干,一个一个领域的突破。Claude Mythos Preview 由于太牛逼 Anthropic 说在他们开发出更加牛逼的防护系统之前不对外发布,只给一些信得过的 partner 使用,有没有大佬实际用过啊?是否真的那么牛逼。 4 月博文: https://red.anthropic.com/2026/mythos-preview/ 5 月博文: https://www.anthropic.com/research/glasswing-initial-update openai 跟进: https://x.com/OpenAI/status/2053939702110269822

V2EX - 技术 · 2026-05-30 19:25:45+08:00 · tech

Anthopic 四月发了博文说搞了一个 Claude Mythos Preview ,挖了 500+个漏洞,前几天又更新了进展,扫描了 1000 多个开源项目发现了估计为 23019 个漏洞,某家独立的安全研究公司对其中 1752 个高危或严重级别漏洞进行了仔细评估,其中 90.6%( 1587 个)被证实为有效漏洞,62.4%( 1094 个)被确认为高危或严重级别。然后五月份 OpenAI 也推出了同类产品"daybreak",效果如何没有说,但是给我的感觉挖洞这个工作是不是 Anthropic 继搞定编程这个工作后,准备要颠覆掉的下一个工作?给人感觉 Anthopic 不像其他 AI 公司开口闭口我要 AGI ,它就默默的干,一个一个领域的突破。Claude Mythos Preview 由于太牛逼 Anthropic 说在他们开发出更加牛逼的防护系统之前不对外发布,只给一些信得过的 partner 使用,有没有大佬实际用过啊?是否真的那么牛逼。 4 月博文: https://red.anthropic.com/2026/mythos-preview/ 5 月博文: https://www.anthropic.com/research/glasswing-initial-update openai 跟进: https://x.com/OpenAI/status/2053939702110269822

V2EX - 技术 · 2026-05-30 17:01:44+08:00 · tech

Anthopic 四月发了博文说搞了一个 Claude Mythos Preview ,挖了 500+个漏洞,前几天又更新了进展,扫描了 1000 多个开源项目发现了估计为 23019 个漏洞,某家独立的安全研究公司对其中 1752 个高危或严重级别漏洞进行了仔细评估,其中 90.6%( 1587 个)被证实为有效漏洞,62.4%( 1094 个)被确认为高危或严重级别。然后五月份 OpenAI 也推出了同类产品"daybreak",效果如何没有说,但是给我的感觉挖洞这个工作是不是 Anthropic 继搞定编程这个工作后,准备要颠覆掉的下一个工作?给人感觉 Anthopic 不像其他 AI 公司开口闭口我要 AGI ,它就默默的干,一个一个领域的突破。Claude Mythos Preview 由于太牛逼 Anthropic 说在他们开发出更加牛逼的防护系统之前不对外发布,只给一些信得过的 partner 使用,有没有大佬实际用过啊?是否真的那么牛逼。 4 月博文: https://red.anthropic.com/2026/mythos-preview/ 5 月博文: https://www.anthropic.com/research/glasswing-initial-update openai 跟进: https://x.com/OpenAI/status/2053939702110269822

V2EX - 技术 · 2026-05-30 17:01:44+08:00 · tech

Anthopic 四月发了博文说搞了一个 Claude Mythos Preview ,挖了 500+个漏洞,前几天又更新了进展,扫描了 1000 多个开源项目发现了估计为 23019 个漏洞,某家独立的安全研究公司对其中 1752 个高危或严重级别漏洞进行了仔细评估,其中 90.6%( 1587 个)被证实为有效漏洞,62.4%( 1094 个)被确认为高危或严重级别。然后五月份 OpenAI 也推出了同类产品"daybreak",效果如何没有说,但是给我的感觉挖洞这个工作是不是 Anthropic 继搞定编程这个工作后,准备要颠覆掉的下一个工作?给人感觉 Anthopic 不像其他 AI 公司开口闭口我要 AGI ,它就默默的干,一个一个领域的突破。Claude Mythos Preview 由于太牛逼 Anthropic 说在他们开发出更加牛逼的防护系统之前不对外发布,只给一些信得过的 partner 使用,有没有大佬实际用过啊?是否真的那么牛逼。 4 月博文: https://red.anthropic.com/2026/mythos-preview/ 5 月博文: https://www.anthropic.com/research/glasswing-initial-update openai 跟进: https://x.com/OpenAI/status/2053939702110269822

LinuxDo 最新话题 · 2026-05-30 15:55:52+08:00 · tech

自从读博之后感觉每天全都是事 自己的工作:边缘稿被拒的改论文,挖洞,方法论实现 杂活:这个横向,那个横向,这个本子那个本子,来回改教材。什么这个平台要做,那个师弟又要问啥的巴拉巴拉 Copilot pro改了付费之后还得来回找中转站,这个订阅一个那个充值一个,看到claude的公益站马上囤一下,看到偶尔有佬发个大额的key马上进去蹬一下在做的实验。 一天也就回公寓时候跟对象见个面,回去还得忙会对象就自己先睡了 时不时为了多赚点再接个私活,睡后收入啥的巴拉巴拉 每天都鸡犬不宁上蹿下跳的,还搞不出来东西 每天全是事,工作日是事周末也是事,每天最放松的时间是三四点睡觉前玩会手机。 感觉生活进行的非常困难,一直压着一肚子火。这还是每天晚上都吃着阿普唑仑的状态,今天下午实在是受不了了,来论坛开个帖子交流一下苦闷。 不知道有没有其他佬这个样子, 34 个帖子 - 14 位参与者 阅读完整话题

V2EX - 技术 · 2026-05-30 14:51:16+08:00 · tech

Anthopic 四月发了博文说搞了一个 Claude Mythos Preview ,挖了 500+个漏洞,前几天又更新了进展,扫描了 1000 多个开源项目发现了估计为 23019 个漏洞,某家独立的安全研究公司对其中 1752 个高危或严重级别漏洞进行了仔细评估,其中 90.6%( 1587 个)被证实为有效漏洞,62.4%( 1094 个)被确认为高危或严重级别。然后五月份 OpenAI 也推出了同类产品"daybreak",效果如何没有说,但是给我的感觉挖洞这个工作是不是 Anthropic 继搞定编程这个工作后,准备要颠覆掉的下一个工作?给人感觉 Anthopic 不像其他 AI 公司开口闭口我要 AGI ,它就默默的干,一个一个领域的突破。Claude Mythos Preview 由于太牛逼 Anthropic 说在他们开发出更加牛逼的防护系统之前不对外发布,只给一些信得过的 partner 使用,有没有大佬实际用过啊?是否真的那么牛逼。 4 月博文: https://red.anthropic.com/2026/mythos-preview/ 5 月博文: https://www.anthropic.com/research/glasswing-initial-update openai 跟进: https://x.com/OpenAI/status/2053939702110269822

V2EX - 技术 · 2026-05-30 13:36:21+08:00 · tech

Anthopic 四月发了博文说搞了一个 Claude Mythos Preview ,挖了 500+个漏洞,前几天又更新了进展,扫描了 1000 多个开源项目发现了估计为 23019 个漏洞,某家独立的安全研究公司对其中 1752 个高危或严重级别漏洞进行了仔细评估,其中 90.6%( 1587 个)被证实为有效漏洞,62.4%( 1094 个)被确认为高危或严重级别。然后五月份 OpenAI 也推出了同类产品"daybreak",效果如何没有说,但是给我的感觉挖洞这个工作是不是 Anthropic 继搞定编程这个工作后,准备要颠覆掉的下一个工作?给人感觉 Anthopic 不像其他 AI 公司开口闭口我要 AGI ,它就默默的干,一个一个领域的突破。Claude Mythos Preview 由于太牛逼 Anthropic 说在他们开发出更加牛逼的防护系统之前不对外发布,只给一些信得过的 partner 使用,有没有大佬实际用过啊?是否真的那么牛逼。 4 月博文: https://red.anthropic.com/2026/mythos-preview/ 5 月博文: https://www.anthropic.com/research/glasswing-initial-update openai 跟进: https://x.com/OpenAI/status/2053939702110269822