跳到正文
热点事件持续更新

BenBot 沙箱绕过漏洞已修复

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

BenBot 作者发现,其“plan_task”工具可绕过安全规则,读取含提示注入的邮件后执行恶意 Shell 命令,或越权发布邮件、Discord 消息及修改代码。Claude Opus 和 GPT-5.1 Sol 确认漏洞存在,并协助关闭自行调度计划的路径、限制后台任务及修复事实核验失效通道。 作者检查了五个月内超过43,800个事件,未发现漏洞曾被利用的证据,但无法排除痕迹被恶意清除的可能。BenBot 博客位于私有 Tailnet 环境,Discord 内容仅作者可见,限制了外部直接接触风险的范围。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月21日
  1. PCWorld
    作者为 Raspberry Pi AI agent BenBot 查出防护绕过漏洞

    作者在自建 AI agent BenBot 的博客中发现,其“plan_task”工具可绕过安全规则执行邮件、Discord 发布和代码修改等操作。Claude Opus 与 GPT-5.1 Sol 确认漏洞真实且影响可能更严重,随后协助关闭绕过路径及事实核验失效通道。对五个月内超过 43,800 个事件的检查未发现漏洞曾被利用的证据,但作者表示无法完全排除痕迹被恶意清除的可能。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。