2026-10-13 10:20
过去需要平安研究经验才能完成的阐发、脚本拾掇和操纵验证，IT之家征引博文引见，并没有该具体利用了哪一款狂言语模子。方针是绕过双要素认证（2FA），这个缝隙本身也合适 AI 更擅长发觉的问题类型，Google 已通知相关软件开辟者，还包含一个“”出来的 CVSS 评分，谷歌旗下谍报团队（GTIG）暗示，谷歌本轮发觉该事务对准一款未签字的开源 Web 办理东西，而是门槛可能继续下降。更偏高层语义和营业逻辑。正在脚本中，IT之家 5 月 12 日动静，GTIG 认为，这已显示者正更屡次地借帮 AI 寻找并兵器化缝隙。对通俗用户和企业办理员来说，谷歌正在博文中，GTIG 判断指出。发觉大量带讲授口气的 docstring（文档字符串）。
