Depthfirst 报告称，在累计下载量达 86 亿次的 Ruby 项目中发现 105 个漏洞
这家人工智能安全初创公司表示，在相关漏洞使得自托管的 GitLab 出现代码执行后，维护者已确认了 62 项发现。
By Ryan Merket · Published
Primary source: X
为何重要
Depthfirst 的发现展示了原生代码如何削弱内存安全语言的保障，而 GitLab 的漏洞利用则检验 AI 安全代理是否能将隐蔽的漏洞与可达的产品风险关联起来。
Qasim Mithani, Andrea Michi (@andreamichi), 和 Daniele Perito 的 Depthfirst 在 7 月 27 日表示，其 AI 安全平台在 34 个 Ruby 项目中发现并验证了 105 个漏洞，这些项目的包累计下载量超过 86 亿次。
该数据来自对大约 40 个 Ruby gem 项目的审查，Depthfirst 重点关注包含本地 C 扩展的包。在其 技术报告 中，Depthfirst 表示维护者已确认了其中 62 项发现。这个区分很重要：头条数字是 Depthfirst 验证的总数，而受影响项目的确认只覆盖了更狭窄的子集。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.