21 zero-day hibát talált az AI-agent
Egy AI-agent 1000 dollárért talált 21 zero-day biztonsági rést az FFmpeg kódjában, amelyek kihasználhatók voltak a program biztonságának megsértésére.
Az FFmpeg egy szabad és nyílt forráskódú multimédiás keretrendszer, amelyet széles körben használnak videó- és hangfájlok feldolgozására. (TNW)
A biztonsági rések jellemzői
A talált biztonsági rések között voltak puffertúlcsordulások, memóriaszivárgások és végrehajtható kódok végrehajtására alkalmas rések.
Kapcsolódó: Chrome exploit
Az AI-agent által használt módszerek között szerepelt a statikus kódanalízis és a dinamikus kódanalízis.
Kapcsolódó: AI-agent támadás
Kihasználás és javítás
A biztonsági rések kihasználásához az AI-agent speciális inputokat használt, amelyekkel a program biztonságát megsérthette.
Kapcsolódó: kódmosás vád
Az FFmpeg fejlesztői már kiadtak egy frissítést, amely a biztonsági réseket javítja, és a felhasználóknak ajánlott a legújabb verzióra frissíteni.
Kapcsolódó: Chrome AI tárhely
Az utolsó frissítés dátuma 2026. május 30., és az FFmpeg 5.1 verziója már tartalmazza a szükséges javításokat.
Kapcsolódó: AI-kódagent sebezhetőség