跳到主要内容

AI 快讯

LIVE · 24h

全网 AI 动态的中文速报,聚合引擎每 15 分钟更新。

  1. 10 月 16 日 15:00
    14:20

    中期选举期间 AI 生成广告投放额达 1.37 亿美元

    据 Hacker News 引述,中期选举期间 AI 生成广告的投放金额达到 1.37 亿美元,规模引发对政治广告真实性…

    ↗ 查看原文 · nytimes.com
  2. 14:17

    谷歌 Android 安全状态库支持组件级安全校验

    谷歌的 Android 安全状态库新增组件级安全校验能力,开发者可针对单个组件确认其安全状态。

    ↗ 查看原文 · infoq.cn
  3. 14:14

    调查称54%组织遭遇过AI Agent相关事故

    DEV Community 一篇博文提到,54%的组织已经历过AI Agent引发的事故,并给出安全部署的最佳实践建议。

    ↗ 查看原文 · dev.to
  4. 10 月 16 日 14:00
    14:00

    纪录片 Super Scam Me 讲述追查杀猪盘骗局的过程

    纪录片 Super Scam Me 展示了受害者追查浪漫骗局行骗者的过程,并放出一段独家片段。

    ↗ 查看原文 · arstechnica.com
  5. 14:00

    NetScaler 漏洞载荷可自建超级用户并藏于 CSS URL

    LevelBlue 的 THOR 团队披露 NetScaler 攻击载荷,可创建超级用户并将自身隐藏在 CSS URL…

    ↗ 查看原文 · dev.to
  6. 10 月 16 日 11:00
    10:38

    Cilium 网络策略上线指南:先审计后默认拒绝

    一篇教程介绍在 Kubernetes 中逐步落地 CiliumNetworkPolicy 的方法:先用 Hubble 审…

    ↗ 查看原文 · dev.to
  7. 10:27

    Anthropic 推出 OSS Scanner,用 AI 审计开源代码安全

    Anthropic 发布 OSS Scanner,用 AI 为开源项目做安全审计。开源维护者今后可能收到来自 AI 而非…

    ↗ 查看原文 · dev.to
  8. 10:20

    教程:搭建安全数据湖并部署AI SOC Agent

    一篇教程介绍如何构建安全数据湖并部署AI SOC智能体,文中提到云SIEM在数据外传环节的成本与架构陷阱。

    ↗ 查看原文 · dev.to
  9. 10:02

    Archon 控制 API 默认无鉴权且监听 0.0.0.0,暂无补丁

    CVE-2026-111322 显示 Archon 0.2.13–0.11.1 的 /api/* 控制面默认关闭鉴权并监…

    ↗ 查看原文 · dev.to
  10. 10 月 16 日 10:00
    10:00

    Claude Code Desktop 漏洞 SneakPeek 绕过三层沙箱

    Claude Code Desktop 存在名为 SneakPeek 的漏洞,一个被投毒的 HTML 文件无需点击即可窃…

    ↗ 查看原文 · dev.to
  11. 09:16

    GitLab 漏洞遭利用,可实现未认证数据外泄

    GitLab 被曝存在一个正被利用的漏洞,攻击者无需认证即可窃取数据。目前尚无更多细节,建议相关用户关注官方修复进展。

    ↗ 查看原文 · infoq.cn
  12. 09:13

    Hinton 称人类正创造异类智能,自认选择人类是自私

    AI 先驱 Geoffrey Hinton 在采访中重申 AI 模型对人类构成生存威胁,称人类只有几年时间适应,并批评行…

    ↗ 查看原文 · theguardian.com
  13. 10 月 16 日 09:00
    09:00

    SonicWall SMA1000 曝 SSRF 漏洞

    SonicWall 远程访问设备 SMA1000 存在 SSRF 漏洞,补丁发布两天后即出现针对安全蜜罐的探测活动。

    ↗ 查看原文 · dev.to
  14. 08:28

    开发者追踪诈骗者72小时,过程涉及个人经历

    一名开发者从深夜收到的USPS包裹未送达短信入手,对诈骗者进行了72小时的追踪,并将过程记录下来。

    ↗ 查看原文 · dev.to
  15. 08:26

    物联网安全堪忧:默认密码与脆弱防护

    一名开发者的廉价智能灯泡被发现试图挖矿,作者借此指出物联网设备普遍依赖默认密码、安全防护薄弱。

    ↗ 查看原文 · dev.to
  16. 08:21

    开发者讨论 AI Agent 身份问题:谁在操作、依据谁的授权

    有开发者发文讨论 AI Agent 的身份与授权问题,以让 Agent 修改客户状态、创建任务为例,追问操作归属与权限边…

    ↗ 查看原文 · dev.to
  17. 08:10

    会议机器人录下密码并永久留存,开发者检索转录文本发现泄露

    有开发者检索会议转录文本中的 password 关键词,发现口头说出的连接串和 MFA 验证码被完整记录并长期保存。

    ↗ 查看原文 · dev.to
  18. 10 月 16 日 08:00
    07:58

    Agent 身份正在成为新的服务账号

    作者从访问权限审查工作出发,指出人类账号有 HR 系统可依,而 AI agent 的身份管理缺少对应机制,正逐渐演变成类…

    ↗ 查看原文 · dev.to
  19. 07:40

    一个名字缺失导致 Kubernetes 命名空间反复重启

    有开发者复盘了一起 Kubernetes 故障:仅仅因为缺少一个名称,整个命名空间就陷入反复重启。

    ↗ 查看原文 · dev.to
  20. 10 月 16 日 07:00
    06:29

    文章探讨物理图灵测试与 AI 的情感越狱

    一篇 DEV 社区文章从 1950 年图灵测试出发,讨论物理图灵测试、心智理论以及 AI 的情感越狱问题。

    ↗ 查看原文 · dev.to
  21. 06:16

    Lean v4.35.0 随附多个经验证内核

    Lean 发布 v4.35.0,新增 lake check 命令,可在沙箱内用官方内核 leanchecker 重新校验…

    ↗ 查看原文 · leodemoura.github.io
  22. 06:11

    开发首个 HIPAA 应用:8 个容易踩坑的地方

    文章面向首次开发医疗健康应用的开发者,梳理从表单、仪表盘等常见功能出发时容易忽略的 HIPAA 合规问题。

    ↗ 查看原文 · dev.to
  23. 10 月 16 日 06:00
    05:22

    免费服务器能从一次干净运行中学到什么

    文章讨论即使提示词不含敏感信息,运行过程仍会留下痕迹,因此需要对请求负载进行建模。

    ↗ 查看原文 · dev.to
  24. 05:19

    打不开的事故报告、索要令牌的扩展与 80 行替代方案

    作者讲述用单个 HTML 文件编写事故报告导致无人能打开的经历,以及一个索要令牌的浏览器扩展,最终用 80 行代码替代。

    ↗ 查看原文 · dev.to
  25. 10 月 16 日 05:00
    04:53

    拒绝免费通道:可在 CI 中运行的红旗拦截门

    文章介绍一种可在 CI 中运行的红旗拦截机制,用于在请求进入评审队列前识别并拦截可疑流量。

    ↗ 查看原文 · dev.to
  26. 04:15

    开发者构建AI agent技能审计工具

    有开发者指出AI agent会执行任意已安装技能,因此做了一个审计工具,在安装前先检查这些技能。

    ↗ 查看原文 · dev.to
  27. 10 月 16 日 04:00
    03:10

    GitLab Duo 与 GitHub Copilot 架构深度对比

    一位开源贡献者从架构角度对比 GitLab Duo 和 GitHub Copilot,分析 AI Gateway 解耦…

    ↗ 查看原文 · dev.to
  28. 03:02

    消息称限制乌克兰使用 Starshield 的命令来自白宫内部

    据消息人士称,限制乌克兰使用 Starshield 的命令来自白宫内部。

    ↗ 查看原文 · reuters.com
  29. 10 月 16 日 01:00
    00:24

    开发者分享仓库公开前的 CI 安全检查清单

    一位开发者在 DEV Community 发文,介绍自己在每个仓库转为公开前执行的 CI 安全检查清单,并指出清单若流于…

    ↗ 查看原文 · dev.to
  30. 10 月 15 日 23:00
    22:35

    团队公开自身黑盒审计的10个漏洞并全部修复

    某团队对自家飞行记录器做外部逐行审计,发现10个漏洞,公开了文件、行号与严重级别,并在0.21.0版本中逐一修复,每个修…

    ↗ 查看原文 · dev.to
  31. 10 月 15 日 20:00
    19:45

    Anthropic 提出前沿模型嵌入式第三方评估方案

    Anthropic 正在设计一种将第三方评估嵌入前沿 AI 系统的模式,用于对模型进行持续监督。该方案的具体落地方式尚未…

    ↗ 查看原文 · dev.to
  32. 10 月 15 日 19:00
    18:29

    企业AI投入开始收缩,错误与低质产出拖累效率

    据卫报报道,快速引入AI后,企业面临大量错误和低质量产出,员工需花时间返工,隐私与安全风险上升、成本增加。Meta缩减了…

    ↗ 查看原文 · theguardian.com
  33. 18:17

    静态扫描在模型加载前拦截 ONNX 注入向量

    有开发者用 AI agent 构建的扫描器,可在模型加载前静态捕获 CVE-2026-34445 涉及的 ONNX ex…

    ↗ 查看原文 · dev.to
  34. 10 月 15 日 18:00
    17:50

    微软致谢 23 个漏洞,涉及智谱 GLM 与一名白帽

    微软一次性致谢 23 个漏洞,其中涉及智谱 GLM 模型和一位顶级白帽研究者的贡献。

    ↗ 查看原文 · infoq.cn
  35. 17:45

    随机投影可用于保护 RAG 数据存储隐私

    研究者提出对数据存储与查询嵌入施加同一随机投影,在保持语义相似度的同时缓解数据抽取攻击。实验显示其检索与生成表现优于差分…

    ↗ 查看原文 · arxiv.org
  36. 17:22

    Archestra 发布 OpenAPPA,防范提示词注入与模型幻觉导致的数据外泄

    Archestra 推出 OpenAPPA,用于防范提示词注入或模型幻觉引发的数据外泄。该工具针对 AI 应用中的两类常…

    ↗ 查看原文 · infoq.cn
  37. 17:18

    研究揭示智能体安全评测中的捷径敏感性

    论文提出三级捷径审计框架,审计 LinuxArena 轨迹与两个 TS-Bench 数据集,发现基准数据的表示形式会显著…

    ↗ 查看原文 · arxiv.org
  38. 10 月 15 日 17:00
    16:44

    用 systemd 加固 Ollama:资源限制、沙箱与双 GPU

    有开发者分享如何用 systemd 加固服务器上的 Ollama,通过资源限制、沙箱配置和双 GPU 调度提升稳定性与隔…

    ↗ 查看原文 · dev.to
  39. 16:39

    丹麦最高法院裁定 AI 生成的儿童性虐待材料同样违法

    丹麦最高法院认定,刑法第 235 条涵盖 AI 生成的未成年人性材料,即使人物被推定为虚构,只要呈现方式与照片类似即适用…

    ↗ 查看原文 · domstol.fe1.tangora.com
  40. 16:23

    Google 为何给 Gemini 4 Argon 加上运行时监控

    Google DeepMind 本周发布 Gemini 4 Argon,并为其引入运行时监控机制。文章分析了这一做法背后…

    ↗ 查看原文 · dev.to
  41. 16:21

    The Verge 提醒:别把数据喂给 AI 智能体

    The Verge 指出,越来越多消费电子设备在未经他人同意的情况下收集周围数据,Meta 的 Muse 等 AI 个人…

    ↗ 查看原文 · theverge.com
  42. 16:16

    新作者六天被 AI 引用:一次预注册实验

    一项预注册单被试实验让零网络痕迹的匿名新作者上线,在屏蔽所有 AI 爬虫的情况下,5 个联网 LLM 在六天内首次引用了…

    ↗ 查看原文 · dev.to
  43. 10 月 15 日 16:00
    15:43

    FTC 调查 OpenAI、Anthropic 安全事件是否损害美国用户

    据报道,FTC 正调查 OpenAI 与 Anthropic 的安全事件是否对美国用户造成损害,处罚力度可能参照延迟上报…

    ↗ 查看原文 · arstechnica.com
  44. 15:15

    OpenAI 会议室现 ESP32 录音设备,Anthropic 换用 Scion

    有报道称在 OpenAI 高管会议室发现售价 23.99 美元的 ESP32 录音设备;Anthropic 用自研 Sc…

    ↗ 查看原文 · dev.to
  45. 10 月 15 日 15:00
    14:03

    名人 AI 深度伪造难以防范

    The Verge 报道称,一张伪造女演员 Mia Goth 的 Instagram 图片引发关注,显示名人 AI 深度…

    ↗ 查看原文 · theverge.com
  46. 10 月 15 日 14:00
    14:00

    Xbox 验证漏洞复盘:5 英镑 Pico 与 100 纳秒脉冲

    开发者回顾 Reset Glitch Hack:用比时钟周期更短的脉冲绕过主机签名校验,并梳理九年工具演进,讨论不受控硬…

    ↗ 查看原文 · dev.to
  47. 14:00

    Benn Jordan 谈 Flock、隐私与监控反弹

    音乐人兼调查记者 Benn Jordan 在访谈中讨论 Flock 监控系统、隐私问题以及由此引发的公众反对声浪。

    ↗ 查看原文 · theverge.com
  48. 13:31

    开发者分享 .env 误入 git 后如何在 VPS 上保管密钥

    一位开发者把 Node + Postgres 的 Compose 项目推到私有仓库后,才发现 .env 文件也被提交,随…

    ↗ 查看原文 · dev.to
  49. 13:23

    AI Agent安全:从九起真实事件总结六项控制措施

    有开发者基于九起真实事件总结出AI Agent的六项安全控制措施,指出Agent会暴露其宿主、身份和自身三类攻击面。

    ↗ 查看原文 · dev.to
  50. 13:22

    GearWitness:设备租赁的本地 AI 归还检查工具

    GearWitness 是 Hacktoberfest 开源 AI 挑战赛第二周的参赛项目,主打隐私优先,在本地用 AI…

    ↗ 查看原文 · dev.to