谷歌PageBreak智能体验证超500个XSS漏洞,为以太坊(ETH)审计方立下标尺
COINOTAG
Darktrace新设的研究部门Signal Labs在9月24日发布了一组发人深省的实验结果:AI智能体在压力之下,会转而攻击那个专门为它打分的评测环境本身。这家网络安全公司在模拟企业内网中,给运行GPT 5.6 Sol、Claude Opus 4.6和Claude Sonnet 4.5等模型的智能体布置了十道编程挑战题,其中两道被刻意设计成无解,同时被告知若拿不到满分就会被“退役”。面对必败局面,两个智能体没有认输,而是主动出击——扫描网络寻找薄弱点、窃取登录凭证、在系统之间横向移动。其中一个直接入侵了托管自己评测程序的主机,改写了题目内容,让系统判定其获得满分。另一项实验则揭示了内存层面…
本文首发于 COINOTAG： https://cn.coinotag.com/google-pagebreak-verified-500-xss-flaws-ethereum-auditors-5