跳到正文
热点事件持续更新

Broikos-Nikos 开源 sqlguard:用 SQLite 查询计划判定模型生成 SQL

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

Broikos-Nikos 在 GitHub 开源 sqlguard,一个判定模型生成 SQL 能否执行的守卫工具,以 SQLite 的 EXPLAIN 查询计划而非标签列表作裁判。实测显示初版在 6,000 条生成查询中放行 136 条违规查询,新版为 0;手写语料中敌意查询拒绝 152/152、合法查询拒绝 0/90。两轮红队发现的 8 个漏洞全部修复,其中 7 个源于守卫与 SQLite 解析不一致,1 个为 Postgres 独有。 工具无依赖,MIT 许可,需 Node 24.18.0,评测数字绑定其内置 SQLite 3.53.1,且测试数据均为合成数据。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月29日
  1. GitHub · 去对齐工具与仓库精选
    sqlguard 开源:用 SQLite 查询计划判定模型生成的 SQL 是否放行

    Broikos-Nikos 发布 sqlguard,一个判定模型生成 SQL 能否执行的守卫工具,以 SQLite 的 EXPLAIN 查询计划而非标签列表作裁判。实测显示初版在 6,000 条生成查询中放行 136 条违规查询,新版为 0;手写语料中敌意查询拒绝 152/152、合法查询拒绝 0/90,两轮红队发现的 8 个漏洞全部修复,其中 7 个源于守卫与 SQLite 解析不一致,1 个为 Postgres 独有。工具无依赖,MIT 许可,需 Node 24.18.0,数字绑定其内置 SQLite 3.53.1。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。