Hacker News front pageAI 評分14
Plex 漏洞正被在野利用以投放挖礦程式
Plex 漏洞正被在野利用,攻擊者藉此投放加密貨幣挖礦程式。原文標題使用複數形式的 Plex vulnerabilities,表明涉及不止一個漏洞;文章由 Bored Hacker Blog 發布,在 Hacker News 獲得 125 分、53 條評論。當前可見資訊只有標題與連結,未給出受影響版本、攻擊入口、修復狀態或緩解措施,也未說明攻擊開始時間與影響範圍。
依意思最接近的 2 筆
Plex 漏洞正被在野利用,攻擊者藉此投放加密貨幣挖礦程式。原文標題使用複數形式的 Plex vulnerabilities,表明涉及不止一個漏洞;文章由 Bored Hacker Blog 發布,在 Hacker News 獲得 125 分、53 條評論。當前可見資訊只有標題與連結,未給出受影響版本、攻擊入口、修復狀態或緩解措施,也未說明攻擊開始時間與影響範圍。
Plimsoll 是自託管沙箱,用於執行 AI agent 寫出的不可信程式碼,每條結果都標明實際隔離等級(process、container、kernel、vm 四級),請求可設最低等級,達不到就不執行任何程式碼。它還能對 agent 程式碼出題:映象內建 trial runner 用程式讀不到的場景測試,並返回請求與結果的 SHA-256 雜湊,由沙箱外的 plimsoll-attest 簽名、重放。