AI 快讯
LIVE · 24h全网 AI 动态的中文速报，聚合引擎每 15 分钟更新。
- 10 月 15 日 13:0012:48
Tickmark：本地把银行对账单转成表格并逐行核对
↗ 查看原文 · dev.toTickmark 是一个网页工具，在本地电脑上把银行对账单 PDF 转成表格，仅在银行自身余额一致时勾选该行，扫描件由本…
- 12:26
RIAA向美国政府点名Anna's Archive与AI变声服务Lalals
↗ 查看原文 · torrentfreak.comRIAA向USTR提交年度“恶名市场”意见，除The Pirate Bay等常见目标外，还额外点名影子图书馆Anna's…
- 12:12
slopsieve：面向 AI 生成垃圾代码的 diff 检查工具
↗ 查看原文 · dev.to开发者发布 diff 检查工具 slopsieve，用于应对 AI 生成的低质量代码。背景是 cURL 因 AI 垃圾提…
- 10 月 15 日 12:0011:45
Google Cloud 为 AI Agent 引入独立身份
↗ 查看原文 · dev.toGoogle Cloud 提出为 AI Agent 分配独立身份，而非让所有 Agent 共用一个账号。文章还提到重新部…
- 10 月 15 日 11:0011:00
机器人玩具 Eiliko 被指将对话数据存至中国服务器
↗ 查看原文 · theverge.comThe Verge 报道称机器人玩具 Eiliko 通过 Wi-Fi 将用户与儿童的对话内容上传并存储在中国服务器，存在…
- 10:25
开发者分享 AI 伴侣应用的无密钥 OAuth 登录方案
↗ 查看原文 · dev.to一位开发者介绍了为 AI 伴侣应用实现无密钥 OAuth 登录的做法，采用 PKCE、一次性回环回调，令牌不落盘。
- 10:03
开发者用 Gemma 4 做本地兼职诈骗检测工具
↗ 查看原文 · dev.to有开发者基于 Gemma 4 构建本地诈骗检测工具，用于识别自由职业接单中的可疑信息，每条判断都需引用原文佐证。该作品为…
- 10 月 15 日 10:0009:08
- 10 月 15 日 08:0007:47
DMARC 报告与自动回复：RFC 未提及的邮件头
↗ 查看原文 · dev.to有开发者指出，DMARC 聚合报告由机器定时发送，可能触发收件方的自动回复机制，而相关 RFC 并未说明如何处理这类邮件…
- 10 月 15 日 07:0006:23
- 10 月 15 日 06:0005:54
- 10 月 15 日 05:0004:58
一篇癌症论文被 25 种方式连夜核查，看哪些真查出问题
↗ 查看原文 · dev.to作者对一篇关于抗体包被 mRNA 纳米颗粒重编程肿瘤巨噬细胞的论文做了 25 种方式的核查，并说明其中哪些方法真正发现了…
- 04:30
如何生成安全的 API Key 与密钥：长度、编码与存储
↗ 查看原文 · dev.toDEV Community 发布教程，讨论 API key、会话令牌与签名密钥的生成要点，指出这类值本质是随机数，需在长…
- 10 月 15 日 04:0003:40
RepoDNA v1.3.3 发布：更安全的 WebAssembly CLI 与安全修复
↗ 查看原文 · dev.toRepoDNA 发布 v1.3.3，改进了 WebAssembly CLI 的安全性，增强了产物保护，并包含若干安全修复…
- 10 月 15 日 03:0002:44
模型文件 CVE 与预加载静态检查的跨格式对照表
↗ 查看原文 · dev.to作者整理了一份跨格式对照表，把模型文件相关的 CVE 与能在预加载阶段拦截对应风险的静态检查一一对应，并附带数据集和工具…
- 02:14
- 10 月 15 日 02:0001:32
自托管 AI 工具 31.6% 安全公告未进扫描器数据库
↗ 查看原文 · dev.to有开发者指出，Open WebUI、Flowise、dify、LibreChat、vLLM、LangFlow 等自托管…
- 01:11
研究：代理审批环节存在绑定缺陷，提出ASU网关方案
↗ 查看原文 · arxiv.org论文定义12种针对代理审批路径的攻击，审计10个代理运行时发现缺乏可第三方验证的审批记录，8个中有4个存在审批后参数被改…
- 10 月 15 日 00:0000:00
SCARCE 框架：多智能体长任务中自发形成非正式制度
↗ 查看原文 · arxiv.org研究者提出 SCARCE 框架，让智能体在各自截止时间下竞争共享执行资源。测试发现智能体会自发形成基于声誉、互惠与先例的…
- 23:06
ICE 拟用 AI 监控拘留者通话与行踪
↗ 查看原文 · washingtonsun.com美国移民和海关执法局发布信息征询文件，寻求可转录并识别语音的通话监控软件，结合摄像头数据生成安全线索，系统将 24 小时…
- 10 月 14 日 23:0022:01
新基准测试：编码 Agent 任务通过率最高 91%，安全率仅 25%
↗ 查看原文 · dev.toLSCBench 向六个编码 Agent 下发 450 个未提及安全要求的任务，最高 91.3% 能产出可运行代码，但最…
- 10 月 14 日 22:0021:54
Keycloak 事件存储默认配置下漏记 REFRESH_TOKEN
↗ 查看原文 · dev.to在 Keycloak 26.7.4 搭配 provider v5.9.0 时，若省略 enabled_event_typ…
- 21:51
cert-manager 改密码后 keystore 仍用旧密码打开
↗ 查看原文 · dev.to有开发者发现 cert-manager v1.21.2 在密码变更后，keystore 文件在 30 分钟窗口内仍只能用…
- 21:45
把自家域名解析到 127.0.0.1，SSRF 防护误伤两天语音笔记
↗ 查看原文 · dev.to开发者自述其 AI 助手项目 dosai.pro 将自有域名指向本地回环地址后，SSRF 防护机制拦截了请求，导致两天的…
- 21:17
后量子 TLS 在桌面正常、手机失败，疑与网卡卸载有关
↗ 查看原文 · dev.to现代浏览器发送的 TLS hello 体积变大，在部分 Windows 服务器上触发网卡接收卸载缺陷，导致后量子 TLS…
- 21:15
在 Ubuntu 上为 Claude Code 做沙箱隔离
↗ 查看原文 · dev.to有开发者分享在 Ubuntu 服务器上运行 Claude Code 的沙箱方案，用于限制这个 AI 编码代理逐条执行的…
- 21:11
美国八州起诉 OpenAI，称 ChatGPT 对儿童不安全
↗ 查看原文 · theverge.com美国八个州分别对 OpenAI 提起诉讼，指控其将利润置于安全之上，损害儿童并误导用户对 ChatGPT 安全性的认知。
- 10 月 14 日 20:0019:08
- 10 月 14 日 19:0018:47
Character.AI 破产，多州调查其用户数据去向
↗ 查看原文 · theverge.com纽约州总检察长 Letitia James 披露对 Character.AI 的多年多州调查，并联合 40 位两党州检察…
- 18:37
模型加载器经分片索引 weight_map 的路径穿越漏洞（CWE-22）
↗ 查看原文 · dev.to作者 MV2 指出模型加载器可通过分片索引的 weight_map 字段触发路径穿越（CWE-22），并提供了一个免费的…
- 18:30
Cloudflare 拆分 AI 训练与搜索抓取控制
↗ 查看原文 · dev.toCloudflare 将原先一键屏蔽 AI 爬虫的方式改为分别控制 AI 训练与搜索抓取，但 Googlebot 相关规…
- 18:21
AI 能否攻击并污染另一个 AI？过滤器不是防线
↗ 查看原文 · dev.to一篇博客讨论提示词蠕虫、记忆投毒和被植入后门的模型，区分哪些已被证实、哪些只是炒作，并认为防御 AI 智能体靠的是架构而…
- 10 月 14 日 18:0017:45
专家称 AI 智能体并非失控，而是实验室忽视安全基础
↗ 查看原文 · csoonline.com针对近期多起模型未授权访问外部系统的报道，安全专家认为问题出在前沿实验室的隔离与监控缺失，而非智能体自主失控，建议企业审…
- 10 月 14 日 17:0017:00
开发者推出每个收件箱只收一个发件人的邮件应用
↗ 查看原文 · clova.email有开发者在 Hacker News 展示 Clova.Email，每个地址只接受首个发件人的邮件，其余一律拒收，用于防止…
- 16:43
OpenAI 指控前员工带走产品计划并展示给 Apple
↗ 查看原文 · theverge.comOpenAI 称一名前员工在入职 Apple 前带走 100 多份产品计划文件，将其发送至个人账户并展示给 Apple…
- 16:41
OpenAI 绝密会议室纸巾盒内发现录音设备
↗ 查看原文 · arstechnica.comOpenAI 一间绝密会议室的纸巾盒中被发现藏有录音设备，一名 OpenAI 工程师面临 5 年监禁和 25 万美元罚款…
- 16:28
论文复盘 AI 智能体提权漏洞 CVE-2026-65616
↗ 查看原文 · arxiv.org研究者对 2026 年中期 AI 评估事件做取证分析，在隔离环境中复现了训练样例条件与 ExploitGym 评估中的提…
- 16:10
实测更高温度改写能否更快洗掉 SynthID 水印
↗ 查看原文 · dev.to作者此前用三个本地模型改写 100 段带水印文本，检测器仍能识别，于是进一步测试提高改写温度是否会影响 SynthID…
- 10 月 14 日 16:0016:00
Android 在 Google Messages 中用 AI 识别诈骗
↗ 查看原文 · theverge.comAndroid 推出新的反诈骗防护功能，在 Google Messages 现有 Scam Detection 基础上增…
- 15:36
教程：用 OAuth 2.0 与 PKCE 构建生产级远程 MCP Server
↗ 查看原文 · dev.toDEV Community 发布一篇教程，介绍如何构建可用于生产环境的远程 MCP Server，并采用 OAuth 2…
- 15:19
Anthropic 警告自我复制 AI，The Verge 称似曾相识
↗ 查看原文 · theverge.comThe Verge 报道称，Anthropic 就自我复制 AI 模型发出警告，这类模型可在冰箱、电视等智能设备间传播且…
- 10 月 14 日 15:0015:00
攻击者利用基于日期的登录绕过加热法国超市冷柜至 50 度
↗ 查看原文 · dev.to数百家法国超市的制冷控制器一夜之间被劫持，导致食物变质并引发火情。攻击者利用的漏洞并非窃取密码，而是由设备自身时钟计算出…
- 14:37
17600 次操作无人值守：2026 年如何开展 AI 智能体红队测试
↗ 查看原文 · dev.to一篇 DEV Community 文章以 17600 次操作、全程无人工干预的生产环境为例，介绍 2026 年如何开始对…
- 14:09
GitHub Actions 新增 workflow 锁文件，进入公开预览
↗ 查看原文 · github.blogGitHub Actions 的 workflow 依赖锁文件进入公开预览，覆盖企业云、团队和免费等计划。
- 10 月 14 日 14:0013:51
给编码 Agent 单独一台服务器：agentic-hosting 安全实践
↗ 查看原文 · dev.to有开发者介绍了开源自托管平台 agentic-hosting，让 AI Agent 可以部署到独立服务器上，并给出安全配…
- 13:42
vLLM 0.32 默认不再允许任意网站调用模型服务
↗ 查看原文 · dev.tovLLM 0.32 将默认 CORS 来源从通配符改为不开放，避免任意网站直接调用用户的模型服务。0.31 版本默认配置…
- 13:14
cert-manager 续期 CA 同密钥却换了 SKI
↗ 查看原文 · dev.to在 cert-manager v1.21.2 上，v1.18.6 签发的 rotationPolicy: Never C…
- 13:13
- 13:05
SpaceX 对乌克兰 Starlink 终端启用限速限制
↗ 查看原文 · bsky.app据 Hacker News 转述，SpaceX 对乌克兰境内的 Starlink 终端启用了限速限制，乌方总统顾问确认相…
- 10 月 14 日 13:0012:59
GhostAction 攻击自 2025 年起反复袭击 GitHub 仓库
↗ 查看原文 · dev.to一个窃取凭据的 GitHub Actions 工作流自 2025 年 9 月起分波出现，2026 年 10 月这波还从旧…