最新AI 滲透測試員 25 分鐘挖出三年前的管理員權杖
一家資安廠商在評估 Baseten 時,沒給憑證也沒給原始碼,就把自動掃描代理指向對方網域,25 分鐘後拿到一組握有內部儲存庫管理員權限的 GitHub 權杖。
Seung Jung·
5分鐘
最新一家資安廠商在評估 Baseten 時,沒給憑證也沒給原始碼,就把自動掃描代理指向對方網域,25 分鐘後拿到一組握有內部儲存庫管理員權限的 GitHub 權杖。

GitHub的Project HydraFusion為每個Copilot程式設計請求組裝多模型執行計劃,以單模型的簡潔為代價,換來大幅更低的成本。