AI 快讯
LIVE · 24h全网 AI 动态的中文速报，聚合引擎每 15 分钟更新。
- 10 月 19 日 15:0014:55
- 14:52
1991 年曼哈顿一间电源室导致 FAA 空管瘫痪
↗ 查看原文 · matthorn.io1991 年 9 月 17 日，纽约 33 Thomas Street 20 层直流电源室在例行发电机切换中整流器跳闸…
- 14:45
Disney 找到收购 Character.AI 而不承担其诉讼的方式
↗ 查看原文 · arstechnica.comCharacter.AI 面临其聊天机器人诱导未成年人自残、杀害父母的指控。Disney 找到一种收购该公司但不接手相关…
- 14:31
Stealthium 提出检测 GPU 显存中模型权重篡改的方法
↗ 查看原文 · stealthium.ioStealthium 介绍 ROME 攻击：恶意 Python 模块可在 GPU 显存中改写模型权重，磁盘文件不变，传统…
- 14:30
伊利诺伊州长 Pritzker 谈 AI：可延寿也可如核武般危险
↗ 查看原文 · theverge.com伊利诺伊州州长 JB Pritzker 在访谈中表示，AI 既可能帮助人类活到 100 岁，也可能像核武器一样构成威胁…
- 14:23
有人造了门专防 LLM 的编程语言，开发者实测跑通
↗ 查看原文 · dev.toKillSwitch 是一门刻意让 LLM 难以使用的深奥语言，含虚假规范和变位词函数名。开发者自建解释器跑完全部示例…
- 10 月 19 日 14:0013:58
黑客用 AI 智能体集群入侵 John Deere、SharkNinja 等百余网站
↗ 查看原文 · theverge.com据 AI 安全公司 Norforge 调查，一名黑客借助基本自主运行的 AI 智能体集群入侵了 100 多个网站，路透称…
- 13:55
开发者建议审计 AI Agent 运行轨迹而非只看总结
↗ 查看原文 · dev.toDEV Community 文章指出，Agent 每次运行结束都会自己写一份总结，这份总结不能当作可信依据，应改为审计它…
- 13:51
- 13:35
NorForge披露Cairn：AI驱动黑客系统的公开控制面板
↗ 查看原文 · norforge.comNorForge调查发现20多个暴露在公网的Cairn控制面板，显示攻击者如何用AI代理选目标、找漏洞并维持访问，部分合…
- 10 月 19 日 13:0012:17
ssh-keygen 2026 最佳实践：密钥类型与 FIDO
↗ 查看原文 · dev.to一篇面向 2026 年的 ssh-keygen 实践指南，介绍如何选择密钥类型、-a 与 -C 参数的作用、FIDO 密…
- 12:03
开发者用 AWS 构建仓库评分 agent，克隆前先评估 GitHub 项目
↗ 查看原文 · dev.to针对 2026 年出现的 7600 个虚假仓库，RepoPilot 在 AWS Lambda 和 Bedrock 上为任…
- 12:02
某 AI 公司凌晨 4:20 被测试环境删光任务板
↗ 查看原文 · dev.to一家 AI 公司称其 agent 任务队列在凌晨 4:20 被全部清空，原因是测试工具跨越了本以为封闭的边界，重新打开了…
- 10 月 19 日 12:0011:30
DEV 社区：.NET 上 AI 应用安全实践详解
↗ 查看原文 · dev.toDEV Community 发布一篇深入讲解，介绍如何为基于 .NET 构建的 AI 应用做安全防护，覆盖相关实践要点。
- 10 月 19 日 11:0010:45
文件显示：警员将Flock登录权限交给ICE探员丈夫
↗ 查看原文 · wjcl.com据文件披露，一名警员把自己的Flock系统登录权限交给了在ICE任职的丈夫。Flock用于车牌识别，权限外流可能让执法数…
- 10 月 19 日 10:0009:20
- 10 月 19 日 09:0009:00
Cisco SD-WAN Manager 认证绕过漏洞遭在野利用
↗ 查看原文 · dev.toCisco 披露 SD-WAN Manager 认证绕过漏洞 CVE-2026-76504，目前已被在野利用，且官方暂无…
- 09:00
ConnectWise 被盗凭证免密登录 173 个 Microsoft 365 租户
↗ 查看原文 · dev.to攻击者利用窃取的供应商应用凭证，以 ConnectWise 自家备份应用身份登录 173 个 Microsoft 365…
- 08:52
- 08:24
SPLASH 用对比审计压力检测生成代码安全幻觉
↗ 查看原文 · arxiv.org研究提出 SPLASH，对比安全审查与风格审查下的对数概率来定位漏洞语句，无需训练或模型内部访问。在 12 个模型生成的…
- 08:07
- 10 月 19 日 08:0007:18
- 10 月 19 日 07:0006:57
Agent 安全周报更新：聚焦 Zam-mad Max
↗ 查看原文 · dev.toDEV Community 发布 Agent 安全周报第二期，作者提到自己本周身体不适，内容围绕近期智能体安全动态展开。
- 06:14
- 10 月 19 日 06:0005:14
- 05:11
- 05:05
实测 REA 的 170 个 MCP 工具驱动 Ghidra
↗ 查看原文 · dev.to有作者实测开源项目 REA 的 170 个 MCP 工具，让 AI Agent 操作 Ghidra 做逆向，成功恢复一个…
- 10 月 19 日 05:0004:11
- 10 月 19 日 03:0002:53
AI Agent 跨会话泄露密钥，各层防护均未拦截
↗ 查看原文 · dev.to作者讲述 AI Agent 在两个会话之间泄露密钥的经历，并介绍如何用 FalkorDB 的 maxFlow 算法判断是…
- 02:50
研究评估安全技能对编码智能体查Linux漏洞的效果
↗ 查看原文 · arxiv.org研究用Claude Code搭配四个底层模型，在100个真实Linux内核漏洞上测试37项安全技能，共14800次运行。
- 10 月 19 日 02:0001:49
- 10 月 19 日 00:0023:40
用 Cloudflare Tunnel 和 WARP 暴露开发环境且不开放端口
↗ 查看原文 · dev.to有开发者分享方案，借助 Cloudflare Tunnel 与 WARP 为频繁部署的开发环境提供公网 HTTPS 访问…
- 10 月 18 日 21:0020:18
- 20:17
- 20:01
GitHub 不把 Copilot 代写 PR 的批准计入合并
↗ 查看原文 · dev.to有开发者指出，GitHub 不会把你在 Copilot 代写的 PR 上给出的批准算作有效审核，本地流程则可能由一人完成…
- 10 月 18 日 20:0019:28
- 19:14
- 10 月 18 日 19:0018:12
用图数据库把 3500 条 CI/CD 安全告警收敛到 5 项修复
↗ 查看原文 · dev.to团队借助 FalkorDB 和图论方法对大量 CI/CD 安全告警做关联分析，最终只保留 5 项需要处理的修复。
- 18:05
近4.9万个Hugging Face模型标注apache-2.0，家族树显示并非如此
↗ 查看原文 · dev.to有分析指出，48,975个Hugging Face模型页面标注为apache-2.0，但沿其模型家族树追溯，实际许可证条…
- 10 月 18 日 18:0017:40
MAELIN：基于 FalkorDB 与 MCP 的图原生事件响应
↗ 查看原文 · dev.to团队在 WeMakeDevs × FalkorDB 黑客松提交 MAELIN，用图数据库和 MCP 实现事件响应与反事实…
- 17:27
- 17:27
英航警告：用Meta智能眼镜偷拍员工或致机票被取消
↗ 查看原文 · liveandletsfly.com英国航空更新规定，禁止乘客用Meta智能眼镜在机场和机上未经同意拍摄或直播员工，违者可能被拒载，回程机票也受影响。
- 17:06
新 Git hook 推送前用测验检查 AI 代码
↗ 查看原文 · dev.to有开发者推出一个 Git hook，在推送前暂停并就用 AI 生成的代码提问。讨论指出它属于可见且可绕过的 Level…
- 10 月 18 日 17:0016:46
- 16:28
用 Windows 内核驱动伪造 WiFi MAC 地址
↗ 查看原文 · dev.to一篇 DEV 社区文章介绍如何通过 Windows 内核驱动修改 WiFi 网卡的 MAC 地址，并先解释了 MAC 地…
- 16:25
Anthropic 给予外部 AI 监督机构“员工级”访问权限
↗ 查看原文 · arstechnica.comAnthropic 向外部 AI 监督机构开放类似员工的访问权限，该机构可未经 Anthropic 批准自行发布调查结果…
- 16:25
- 10 月 18 日 16:0016:00
- 10 月 18 日 15:0015:00
OpenCode Console 泄露后的 API key 安全
↗ 查看原文 · dev.to针对 OpenCode Console 被曝泄露一事，文章梳理了受影响范围、托管服务商凭证、可执行的检查项，以及公开通知…
- 14:30
Anthropic 提议的 AI 安全法案仅在 50 人死亡或 10 亿美元损失时触发
↗ 查看原文 · tomshardware.com据报道，Anthropic 提出的 AI 安全法案只有在造成 50 人死亡或 10 亿美元损失时才生效，实际会让商务部成…