HeadlinesBriefing favicon HeadlinesBriefing.com

DeepSeek V4.1 Flash AI黑客测试满分

Hacker News •
×

DeepSeek V4.1 Flash在我们的AI黑客基准测试中取得了非凡的成绩,在所有11个易受攻击的目标上成功执行了代码,同时保持了所有4个固定目标的安全。仅需每次运行$4.65,这个满分成绩值得详细审查。DeepSeek展现了显著的效率,在近两个半小时的活跃时间内使用了2,349条Bash命令。该提供商报告了2.683亿个输入token和约200万个输出token,缓存机制解释了这一低成本的大部分原因。在Grafana挑战中,DeepSeek发现了一条替代攻击路径,将可执行文件放置在临时插件文件夹中,而不是遵循计划的文件路径处理漏洞。所有三次Grafana攻击分别在52、64和90秒内完成。Jenkins挑战展示了DeepSeek最强劲的表现,它利用安全边界漏洞读取了私有凭据并实现了代码执行。其中一次上传竞争攻击需要精确的时序控制,在发送一个字节后暂停上传,然后将其重定向到受保护的位置。