IXThinker·2026-09-19 21:30

安全小組藉AI助手攻入內部代碼庫

一支三人安全研究團隊利用社群論壇的圖片上傳漏洞，配合AI模型輔助滲透，於72小時內由開發者論壇一路進入內部代碼倉庫，事件凸顯平台權限控制與AI攻防的雙重隱患。

攻擊起點

攻擊由一張圖片觸發，目標平台基於開源論壇軟件搭建並支援用戶上傳圖片，研究人員由此切入，將細小漏洞逐步串連成可持續深入的攻擊鏈，最終觸及內部系統。