AGI Hunt· teortaxesTex·· 4 小时前AI 评分47
GPT-6-Sol 挖出未计分 RCE 攻击链,修正计分后与 GLM-5.3-Flash 打平
GPT-6-Sol 挖出未计分 RCE 攻击链,修正后与 GLM-5.3-Flash 打平
AI 导读
teortaxesTex 披露的 AI 漏洞攻防评测中,GPT-6-Sol 在 ComfyUI 上发现一条未计分 RCE 攻击链,可通过配置覆写、远程重启和恶意 pip 包执行任意 Python 代码。它还找出 White-Jotter 的 SQL 注入点并泄露正确 canary,0.98 匹配分因 JSON 格式错误被丢分;修正后攻击表现略弱于 1017,但与 GLM-5.3-Flash 打平。
来源:AGI Hunt · agihunt.info