Trail of Bits：AI安全研究·· 12 小时前精选AI 评分72
Trail of Bits 分享用 Codex 的 /goal 挖掘开源漏洞的三个技巧
How we use /goal to find bugs in Patch the Planet
AI 导读
Trail of Bits 在与 OpenAI 合作的 Patch the Planet 项目中，用 Codex 的 /goal 对 Rust、curl、zlib 等代码库挖洞，找到了 Rust 1.98 已修复的 soundness 漏洞和误编译、11 处变体命中，以及 Keycloak SAML 的两个潜在高危提权漏洞。
推荐理由
原文来自亲历团队，给出了 /goal 挖漏洞的三条可迁移技巧和 Rust 变体分析流水线，读者可以照此改进自己的 Agent 审计流程。
来源：Trail of Bits：AI安全研究 · blog.trailofbits.com