审计发现任务验证器可漏接异常写入
热点事件观察中
审计发现任务验证器可漏接异常写入
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
Richard Abrich 通过基于来源信息的变异测试审计 AppWorld 和 WorkArena 的任务验证器,并在 AppWorld 中确认一处盲点:重复执行非幂等写入会产生额外记录,但验证器仍会接受只保留受检字段不变的结果。 针对两个符合条件的生成器构造的三个变体,验证器均未报错,合计接受15个构造效果中的6个。该结果表明,这些测试可检查目标字段,却未覆盖非幂等操作造成的额外状态变化;输入未提供 WorkArena 的具体测试结果。
AI 根据报道生成 · 2 小时前更新
最新进展10月7日 05:34
发现 AppWorld 与 WorkArena 任务验证器的盲点报道时间线
沿着报道,了解事件的不同侧面。
10月7日
- arXiv · cs.AI发现 AppWorld 与 WorkArena 任务验证器的盲点
Richard Abrich 通过 source-informed 变异测试审计 AppWorld 和 WorkArena 的任务验证器。AppWorld 中,重复非幂等写入会产生额外记录但保留受检字段,两个符合条件生成器的三个变体均被验证器接受,合计6/15个构造效果。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。