我们如何发现利用 Google Gemini CLI 攻击任意开发者的 5 种方法

本文以 HacktronAI 对 OpenAI Discourse 社区站入侵事件的责任披露为背景，探讨如何通过沙箱隔离、运行时防护与 AI 辅助构建安全策略等纵深防御手段，在未知漏洞引发 RCE 时限制横向移动、缩小影响范围。

作者在 Cisco Smart Software Manager（CSSM）的 nginx 证书上传功能中发现一个认证后 RCE：openssl 证书校验经由 childProcess.execSync 执行，构造恶意 TLS 证书即可实现命令注入，且可通过自签 CSR 绕过多层校验逻辑。该漏洞在报告完成前已被 10-202608 升级静默修复，文章详细分析了利用路径与官方补丁方式。

首次以全链路可审计的交互轨迹和评分证据，证实了大语言模型能够在 ASLR 与动态内存随机化防护下自主完成高复杂度的浏览器引擎端到端漏洞利用。

作者借助 AI 在 Linux net/sched 子系统发现一个 UAF 漏洞并编写 LPE 利用，针对 TyphoonPwn 2026 的 CentOS 9 目标完成优化。AI 加速了漏洞发现与利用迭代，但深入的子系统知识依然关键。

Google Project Zero 客座文章，由研究者亲述 ntpd 网络时间服务器的漏洞发现与利用。

Wiz Research 基于 NordStellar 数据梳理信息窃取木马针对的凭据类型，剖析 Malware-as-a-Service 与 Initial Access Broker 组成的窃密供应链，揭示失窃密钥和会话令牌如何让攻击者进入 AWS、Azure、GitHub 及 AI 环境。