Google AI漏洞研究员Big Sleep在开源软件中发现20个安全漏洞,主要涉及FFmpeg和ImageMagick等流行项目。该工具由DeepMind与Project Zero联合开发,能自主发现漏洞但需人工审核报告质量。Google高管称这标志着AI在漏洞检测领域取得重要突破,同时承认存在误报问题。尽管AI工具已展现实用价值,但专家强调仍需人类专家把关,未来需持续优化技术。
ImageMagick MCP服务器的使用指南