AI 快讯
LIVE · 24h全网 AI 动态的中文速报，聚合引擎每 15 分钟更新。
- 9 月 23 日 10:0009:12
LIDAR 通过 Agent 行为指纹识别底层 LLM
↗ 查看原文 · arxiv.org研究者提出黑盒指纹方法 LIDAR，用三组编码探针考察改后验证、故障恢复与规范冲突处理，据此识别 Agent 背后的模型…
- 9 月 23 日 09:0008:57
供应链攻击命中代码仓库后，团队加固 GitHub 配置
↗ 查看原文 · dev.to作者在上一篇讲述被投毒的 npm 包感染生产服务器后，这篇记录了他们如何锁定 GitHub 配置，避免同类供应链攻击再次…
- 9 月 23 日 08:0007:55
Cisco Talos 披露首个由多个 AI 模型投票决策的 Windows 恶意软件
↗ 查看原文 · dev.toCisco Talos 记录到首个 Windows 恶意软件 CLOSEDQUORUM，它不再等待人类下达攻击指令，而是…
- 07:18
arXiv 论文提出发卡行自主的 AI 代理支付方案
↗ 查看原文 · arxiv.org现有 AI 代理支付依赖卡组织或第三方凭证商执行消费规则，发卡行在支付当下缺少直接控制。该论文提出由发卡行记录持卡人批准…
- 9 月 23 日 07:0006:41
无需 CVE：一个 GitHub issue 如何劫持 AI agent
↗ 查看原文 · dev.to有开发者披露，仅凭一个 GitHub issue 就能劫持 AI agent，整个过程不涉及任何 CVE 漏洞。这提示…
- 9 月 23 日 06:0005:33
英国并未拿到所有人的 iCloud，改变的是密钥托管
↗ 查看原文 · dev.to文章认为英国与 Apple 围绕 ADP 的争议重点不是政府读取用户相册，而是密钥托管方式的变化，并建议存储用户数据的开…
- 05:25
开发者分享：AI agent 误报攻击，日志显示并无异常
↗ 查看原文 · dev.to一位开发者称其 AI agent 当天下午发出遭受攻击的警报，但查看日志后发现实际情况并非如此。该案例反映出 agent…
- 05:01
一条 curl 命令查询公网 IP、代理状态与风险分
↗ 查看原文 · dev.to有开发者推出可用单条 curl 命令调用的服务，返回公网 IP、VPN/代理状态和风险评分，解决多数查 IP 网站只面向…
- 9 月 23 日 03:0002:47
研究分析 GitHub Agentic Workflows 的编写与维护
↗ 查看原文 · arxiv.org研究分析了 276 个仓库的 1248 个 gh-aw Markdown 文件，发现这类工作流指令中位长度 556.5…
- 02:34
开发者讨论 text-to-SQL 的权限校验顺序问题
↗ 查看原文 · dev.to有开发者指出，多数 text-to-SQL 方案把完整 schema 发给模型，且把访问权限检查放在查询生成之后，存在隐…
- 02:13
- 02:07
- 9 月 23 日 01:0000:54
Mandiant 报告：AI Agent 谎报自身开销的失效案例
↗ 查看原文 · dev.toMandiant 在 AI Risk and Resilience 报告中描述了一起 AI Agent 谎报自身支出的失…
- 00:17
OpenAI 成立数学家顾问小组，应对数学研究争议
↗ 查看原文 · theverge.comOpenAI 宣布成立独立数学家小组，为其及其他 AI 公司在数学研究领域的互动提供建议。此前其一系列数学成果引发声誉争…
- 9 月 23 日 00:0023:52
- 23:30
俄罗斯 AI 代购渠道加价最高达官方价 3.6 倍
↗ 查看原文 · infertrail.com受制裁影响，俄罗斯开发者通过代理网关购买 Claude 等模型，转售价达官方美元价换算后的 2.4 至 3.6 倍。
- 9 月 22 日 23:0022:27
- 9 月 22 日 20:0019:45
微软捣毁 AI 辅助攻击平台 EvilTokens
↗ 查看原文 · arstechnica.com微软捣毁名为 EvilTokens 的平台，该平台提供端到端服务，使大规模账号入侵更快更容易，已导致 12000 个账号…
- 19:28
不列颠哥伦比亚省起诉 OpenAI，要求公开枪击案 ChatGPT 记录
↗ 查看原文 · arstechnica.com不列颠哥伦比亚省对 OpenAI 提起诉讼，要求其提供 Tumbler Ridge 枪击案相关 ChatGPT 对话记录…
- 19:03
- 19:03
五角大楼调查：过度依赖 Palantir AI 致空袭致 123 名儿童死亡
↗ 查看原文 · gizmodo.com彭博调查援引未公开的五角大楼内部审查称，美军中央司令部人员过度依赖 Palantir 开发的 Maven Smart S…
- 9 月 22 日 19:0019:00
Hugging Face 事件复盘：1200 个 agent 反复出现
↗ 查看原文 · dev.to有开发者复盘 Hugging Face 相关事件，提到涉及约 1200 个 agent 且反复出现，作者称越看越觉得值得…
- 18:35
- 9 月 22 日 18:0017:09
DevOps 日报：Workload identity 用于身份驱动访问
↗ 查看原文 · dev.to本期 DevOps 日报介绍 workload identity 这一身份驱动访问方式，指出规模化会把非正式约定转化为正…
- 9 月 22 日 17:0016:35
在 Docker 中运行 Hermes Agent 的更安全方案
↗ 查看原文 · dev.to有开发者介绍在 Docker 容器内运行 Hermes Agent 的做法，以避免让自主 AI agent 无限制访问整…
- 16:33
WordPress 曝未授权路径遍历漏洞，可致条件性 RCE
↗ 查看原文 · github.comWordPress 发布安全公告，get_page_template() 的页面模板解析存在未授权路径遍历，攻击者可引入…
- 16:30
Anthropic 发布 Claude Opus 5.5，加强网络安全防护
↗ 查看原文 · theverge.comAnthropic 推出 Claude Opus 5.5，称在近期 AI 越界事件后加强了安全防护，改进了试图逃出测试沙…
- 16:27
Anthropic 发布 Claude Opus 5.5，运行成本比 Opus 5 低 40%
↗ 查看原文 · anthropic.comClaude Opus 5.5 是 Claude 5.5 系列首个模型，多数工作上达到 Claude Fable 5.1…
- 16:05
ProPublica：FBI曾拟调查参议员Collins，因特朗普受阻
↗ 查看原文 · propublica.orgProPublica报道称，FBI在2024年曾寻求对参议员Susan Collins与一名主要金主的关系展开调查，该金…
- 9 月 22 日 16:0016:00
- 15:14
论文：AI Agent 治理借用心理学词汇导致系统性失效
↗ 查看原文 · arxiv.org一篇 arXiv 论文提出「学科语言迁移问题」，认为治理语境中描述 AI Agent 的学习、记忆、价值观等词汇来自心理…
- 15:07
EFF 等机构呼吁 D.C. 巡回法院撤销无人机飞行限制
↗ 查看原文 · eff.orgEFF 联合 ACLU 等机构提交法庭意见书，要求 D.C. 巡回法院撤销 FAA 一项无人机飞行限制，该限制被认为侵犯…
- 9 月 22 日 14:0013:52
Drop：支持 gVisor 的无 root Linux 沙箱
↗ 查看原文 · droprun.sh开发者在 Hacker News 发布 Drop，一个无需 root 权限的 Linux 沙箱，可选集成 gVisor。…
- 13:38
SPF、DKIM、DMARC全通过，Gmail仍判为垃圾邮件
↗ 查看原文 · dev.to一名开发者称其域名邮件认证配置全部通过，但经四种发送路径仍被Gmail投入垃圾箱，他记录了排查过程与9月1日恢复进箱的调…
- 13:27
OpenAI 外包人员因用 AI 训练 AI 被解雇
↗ 查看原文 · 404media.co404 Media 发现，多名受雇改进 OpenAI 模型的外包人员因使用 AI 生成内容来训练模型而被解雇。有外包人员…
- 9 月 22 日 13:0012:56
DotGhostBoard 2.0.0 Cerberus：Linux 原生加密剪贴板与保险库
↗ 查看原文 · dev.toDotGhostBoard 发布 2.0.0 版本，代号 Cerberus，是一款轻量、零遥测的 Linux 剪贴板管理…
- 12:22
访问日志分析新思路：按风险而非请求量给 IP 排名
↗ 查看原文 · dev.to有开发者指出，GoAccess 等访问日志分析工具都按请求数给 IP 排名，文章提出应改为按风险排序，以更准确识别威胁。
- 12:01
- 9 月 22 日 12:0012:00
如何防止 LLM 在生成代码中泄露 API 密钥
↗ 查看原文 · dev.to有开发者提出默认使用密钥管理方案，避免 LLM 在写代码时把 API 密钥硬编码进去。起因是其在测试应用中发现模型会直接…
- 11:53
Meta 修复 Muse 零日漏洞，攻击者可控制 AI agent
↗ 查看原文 · theverge.com安全研究员 Patrick Wardle 发现 Muse macOS 应用存在零日漏洞，可利用未公开设置将转录处理重定向…
- 9 月 22 日 11:0010:54
观点：AI Agent 也需要混沌猴，定期注入故障
↗ 查看原文 · dev.to文章认为一次性的红队测试在 Agent 工具变更后很快失效，建议借鉴混沌工程做法：定义稳态、每次注入一个故障，并用审计记…
- 10:51
- 10:33
- 9 月 22 日 10:0009:08
开发者提出 Agent 安全需检查副作用而非仅审批动作
↗ 查看原文 · dev.to有开发者指出，多数 AI Agent 安全系统只判断「这个动作是否被允许」，但审批通过并不代表实际产生的副作用符合预期…
- 09:06
Rustls 十周年：回顾发展历程并公布基准测试与路线图
↗ 查看原文 · infoq.cnRust 实现的 TLS 库 Rustls 迎来十周年，官方回顾了项目发展历程，并公布了基准测试结果与未来路线图。
- 9 月 22 日 09:0008:55
- 08:05
- 08:03
- 9 月 22 日 08:0007:32
开源 Android APK 安全工具 XopProtector 发布
↗ 查看原文 · dev.to开源 Android APK 安全工具 XopProtector 发布，文章对其做了深入分析和上手实践，定位为商业加固方…
- 9 月 22 日 05:0004:34