标签: 思考

当我在x上浏览,发现了这个网站,第一次打开 rentahuman.ai 时，我以为这是个玩笑。但它不是。这个网站一本正经地告诉你：AI 无法触碰现实世界，而你可以。所以，把你的身体租给 AI 吧。

两分钟后，Claude 给出了答案——一个存在于 Vim 编辑器中、CVSS 评分高达 9.2 的远程代码执行漏洞（CVE-2026-34714）。攻击者只需要诱导受害者打开一个恶意构造的文件，就能在目标系统上执行任意代码。