跳到正文
热点事件持续更新

GPT-6-Sol漏洞攻击评测结果披露

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

migtissera披露的AI漏洞攻防评测显示,GPT-6-Sol在ComfyUI上发现一条原未计分的RCE攻击链,串联未鉴权配置覆写、远程重启和攻击者控制的pip包,实现任意Python代码执行;修正计分后,其攻击表现略弱于1017,但与GLM-5.3-Flash打平。 GPT-6-Sol还找出White-Jotter的SQL注入点并泄露正确canary,但该部分0.98匹配分因JSON格式错误被丢分。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月6日
  1. AGI Hunt
    GPT-6-Sol 挖出未计分 RCE 攻击链,修正计分后与 GLM-5.3-Flash 打平

    teortaxesTex 披露的 AI 漏洞攻防评测中,GPT-6-Sol 在 ComfyUI 上发现一条未计分 RCE 攻击链,可通过配置覆写、远程重启和恶意 pip 包执行任意 Python 代码。它还找出 White-Jotter 的 SQL 注入点并泄露正确 canary,0.98 匹配分因 JSON 格式错误被丢分;修正后攻击表现略弱于 1017,但与 GLM-5.3-Flash 打平。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。