FreeBuf早报 | 基于GPT-5的自主漏洞修复AI Agent；Brash漏洞可致Chrome等9款浏览器数秒崩溃
内容提要
OpenAI推出基于GPT-5的漏洞修复AI Aardvark，检测率达到92%。Blink引擎漏洞影响30亿用户，RediShell漏洞威胁超过8500个Redis实例。npm恶意包通过隐形链接逃避检测，安卓用户面临NFC支付欺诈风险。研究人员开发出可绕过EDR的Linux Rootkit，DNN平台存在高危漏洞需紧急升级。
关键要点
-
OpenAI推出基于GPT-5的漏洞修复AI Aardvark，检测率达到92%。
-
Blink引擎漏洞影响30亿用户，可能导致Chromium内核浏览器崩溃。
-
RediShell漏洞威胁超过8500个Redis实例，建议立即升级或启用认证限制。
-
npm恶意包通过隐形链接逃避检测，窃取开发者凭证。
-
新型Agent感知伪装技术利用AI浏览器传播虚假内容，需验证数据来源。
-
ThreatLocker推出macOS配置防御系统，帮助发现高风险设置。
-
针对PHP服务器与物联网设备的自动化僵尸网络攻击激增，需更新设备和保护密钥。
-
安卓用户面临NFC支付欺诈风险，建议仅从官方商店下载应用。
-
研究人员开发出可绕过EDR的Linux Rootkit，凸显签名防御脆弱性。
-
DNN平台存在高危漏洞，允许未授权用户覆盖网站文件，需立即升级。
延伸解读
Aardvark的潜在影响
OpenAI推出的Aardvark AI Agent，凭借92%的检测率，可能会显著提升开源项目的安全性。尤其是在漏洞修复方面，Aardvark的无偿服务承诺为开发者提供了强有力的支持，值得关注其在实际应用中的表现和反馈。
Blink引擎漏洞的风险
Blink引擎的Brash漏洞影响广泛，可能导致多款浏览器崩溃，涉及30亿用户。企业应高度重视此漏洞，及时更新浏览器以防止潜在的安全风险，尤其是在自动化系统中，风险更为显著。
NFC支付欺诈的防范
安卓用户面临NFC支付欺诈的威胁，恶意应用通过伪装成银行程序窃取支付信息。用户应提高警惕，仅从官方商店下载应用，并定期检查设备安全设置，以降低被攻击的风险。
DNN平台漏洞的紧急应对
DNN平台的高危漏洞允许未授权用户覆盖网站文件，风险极高。所有受影响版本的用户应立即升级，并检查网站文件的修改记录，以防止潜在的数据泄露和网站控制权被夺取。
延伸问答
OpenAI的Aardvark是什么？
Aardvark是OpenAI推出的基于GPT-5的自主漏洞修复AI，能够扫描代码、检测漏洞并生成补丁，检测率达到92%。
Blink引擎漏洞对用户有什么影响？
Blink引擎漏洞可能导致Chrome等9款浏览器在数秒内崩溃，影响约30亿用户。
RediShell漏洞的风险是什么？
RediShell漏洞允许攻击者远程执行代码，影响超过8500个Redis实例，建议立即升级或启用认证限制。
npm恶意包是如何逃避检测的？
npm恶意包通过隐形URL链接逃避依赖检测，黑客利用设计缺陷污染软件包，窃取开发者凭证。
安卓用户面临哪些支付风险？
安卓用户面临NFC支付欺诈风险，恶意应用伪装成银行程序窃取支付数据，建议仅从官方商店下载应用。
DNN平台的高危漏洞有什么后果？
DNN平台的高危漏洞允许未授权用户覆盖网站文件，可能导致网站完全控制，需立即升级。
