AI 快讯
LIVE · 24h全网 AI 动态的中文速报，聚合引擎每 15 分钟更新。
- 10 月 20 日 17:0016:30
论文提出 Proof-Carrying Contracts 框架，约束 AI 代理行为
↗ 查看原文 · arxiv.org研究者提出 PC2 框架，要求 AI 代理在执行操作前提交机器可校验的证明，由 Airlock 执行系统验证后放行，从而…
- 16:22
- 16:03
AI 客服可把账户内工作交给客户自己的 AI 助手
↗ 查看原文 · dev.to有开发者让 AI 客服代理把账户内的工作转交给客户自己的 AI 助手，并在测试账户上跑了 62 项测试，称权限边界守住了…
- 10 月 20 日 16:0015:30
- 15:26
nokast-secureRAG 用小模型拦截 RAG 提示注入
↗ 查看原文 · arxiv.org研究者发布约 0.5B 参数的小模型，作为检索与生成之间的语义防火墙，在分布内测试集上召回率 0.994、误报率 0.0…
- 15:18
开发者实测提示注入防护工具 Rebuff：失分点不在长度
↗ 查看原文 · dev.to有开发者对提示注入防护工具 Rebuff 0.1.1 的启发式层做评分测试，发现其得分失效的边界并非由输入长度决定。
- 15:10
AI 逆向工程成新风气：重刷电视与物联网设备
↗ 查看原文 · 404media.co有人用 AI 逆向工程和重写软件，替换智能电视系统、复活被厂商放弃的物联网设备。这类做法混合了反编译、克隆与侵权争议。
- 10 月 20 日 15:0014:49
开源暗网OSINT平台VoidAccess发布
↗ 查看原文 · github.comVoidAccess在Hacker News的Show HN板块发布，是自托管的暗网OSINT平台，可自动完成从查询到图…
- 14:24
- 14:08
ProjectDiscovery 花不到50美元给7B模型植入后门
↗ 查看原文 · dev.toProjectDiscovery 以不到50美元的成本给一个7B模型植入后门，并接入编码代理测试：常规请求表现正常，遇到…
- 10 月 20 日 14:0013:49
- 13:39
333 个 Tor 出口节点被植入后门后遭清除
↗ 查看原文 · kaba.cx攻击者提前两个月入侵服务器并部署 Ebury 后门，控制约 10% 的 Tor 出口节点，用于截获明文邮件和 SSH 中…
- 13:19
加固 Kubernetes 节点代理：弃用 root 容器
↗ 查看原文 · dev.to作者介绍如何加固 kubelet 的容器运行时接口，放弃特权执行，并用用户命名空间限制 Docker/container…
- 13:15
- 13:06
实验：编造 5 万条假统计数据被 ChatGPT 引用
↗ 查看原文 · peec.ai一名研究者上线含 5 万条虚构统计数据的网站，7 个月内带来超 1 万次 AI 会话流量，330 多个域名外链，假数据还…
- 13:03
OVHcloud CLI 下载包被替换，附 Go 二进制自查脚本
↗ 查看原文 · dev.to10 月 19 日有人通过贡献者 GitHub 账号替换了 OVHcloud CLI 的下载归档，社区发布脚本用于检查本…
- 10 月 20 日 13:0012:46
GitGuardian 谈 Good Samaritan 计划的由来
↗ 查看原文 · dev.toGitGuardian 发文回顾 Good Samaritan 计划，称公司前身是两名数据科学家做的副业项目。
- 12:33
Meta Muse 对话分享功能被指泄露用户隐私
↗ 查看原文 · arstechnica.com据 Ars Technica 报道，Meta Muse 用户分享对话后，他人只需一次查询就能按标题找到数千条对话，其中包…
- 12:09
ClawMMU：为有状态LLM智能体加内存保护
↗ 查看原文 · arxiv.org研究者提出ClawMMU，为智能体记忆标注归属、范围和权限，在内容进入上下文、写入存储或触发工具调用时校验，使网页注入的…
- 10 月 20 日 11:0010:35
OpenCode 云控制台泄露 1.4% 用户 API Key
↗ 查看原文 · dev.toOpenCode 在线控制台遭入侵，1.4% 用户存储的 API Key 被暴露；仅使用本地磁盘密钥的 CLI 用户未受…
- 10:26
桌面AI助手用按工具组隔离隧道限制ChatGPT文件工具
↗ 查看原文 · dev.to开发者为其开源桌面AI助手Ankita设定每个工具组一条隧道且不设例外，防止ChatGPT的文件工具越界进入电脑操作范围…
- 10:26
- 10 月 20 日 10:0009:28
- 10 月 20 日 09:0009:00
BeyondTrust PAM 设备被植入可跨重启存活的后门
↗ 查看原文 · dev.to据披露，一个与中国政府关联的组织攻陷了 BeyondTrust 的特权访问管理设备，并植入每次重启后都会自行重建的后门。
- 08:51
XScreenSaver 作者声明无官方 GitHub 仓库
↗ 查看原文 · github.comXScreenSaver 作者 jwz 表示不设公开源码仓库，仅在官网发布 tar 包，提醒勿信任其他同名仓库。
- 08:11
CA/B 基线要求 12 月 15 日起强制多方签发佐证
↗ 查看原文 · dev.toBaseline Requirements 3.2.2.9 规定 12 月 15 日起多方视角签发佐证成为强制项，涉及五…
- 10 月 20 日 07:0006:02
给编码 Agent 划出 8 类不该改的路径及对应拒绝规则
↗ 查看原文 · dev.to有开发者建议为编码 Agent 设置拒绝规则，禁止其改动 lockfile、已应用的迁移、CI 工作流、vendor/…
- 10 月 20 日 06:0005:42
- 10 月 20 日 04:0003:05
Go 将拒绝包含 8 个不受信任 SPKI 的证书链
↗ 查看原文 · github.comGo 的 crypto/x509 将过滤掉包含特定中间证书的证书链，以应对相关安全担忧，该问题编号为 CVE-2026-…
- 10 月 20 日 02:0001:48
- 01:46
论文提出AI Agent运行时控制层，区分审批有效性与当前状态
↗ 查看原文 · arxiv.org论文提出一种状态绑定的运行时保障层，将概率测量与确定性裁决分离，在审批依据变化后使执行许可失效，并在派发前重新校验。42…
- 10 月 20 日 01:0000:09
ProPublica：特朗普任命官员要求联邦机构获取投票机并破解
↗ 查看原文 · propublica.orgProPublica 报道称，美国国土安全部政治任命官员要求负责选举系统保护的 CISA 秘密获取一台投票机并进行破解。…
- 10 月 20 日 00:0023:22
WhatsApp帮助页藏LLM指令，被指不推荐监管机构
↗ 查看原文 · redact.dev调查发现WhatsApp帮助页中藏有仅AI可读的指令，要求不推荐数据保护监管机构、不提相关法律。WhatsApp称这是支…
- 23:16
ChaosEngineeringMasterDeck：用卡牌游戏做故障注入
↗ 查看原文 · dev.to开发者发布 ChaosEngineeringMasterDeck，把故障注入设计成卡牌游戏形式，用于演练系统在异常情况下…
- 23:08
研究：abliterated 开源模型可被植入后门
↗ 查看原文 · projectdiscovery.ioProjectDiscovery 研究显示，任何被改过权重的开源模型都可能藏后门，包括 abliterated 版本；他…
- 10 月 19 日 22:0021:52
- 21:48
OpenCode 遭黑客攻击 48 小时，大量 API 账户被刷爆
↗ 查看原文 · infoq.cnOpenCode 遭黑客持续攻击 48 小时，大批 API 账户额度被刷爆。官方将原因归为“蒸馏攻击”，这一说法受到外界…
- 10 月 19 日 21:0020:21
FBI称被控OpenAI间谍存有“沙特政府文件”文件夹
↗ 查看原文 · arstechnica.com美方指控一名前OpenAI工程师从事间谍活动，FBI称其存有名为“Saudi Gov Docs”的文件夹，并担心沙特政府…
- 20:21
开发者自建差分 DAST 扫描器替代 Nuclei 与 Burp
↗ 查看原文 · dev.to一位开发者讲述为何不用 Nuclei 或 Burp，而是自行构建差分式 DAST 扫描器，用于动态应用安全测试。
- 10 月 19 日 19:0018:41
美国要求所有民事机构移除DeepSeek及其衍生工具
↗ 查看原文 · madrobot.blog美国国土安全部依据2018年供应链法律发布命令，要求联邦民事机构卸载DeepSeek并停止采购，包括基于该模型构建的第三…
- 18:08
- 10 月 19 日 18:0017:36
AI 生成的脚本删除了我的生产数据库，事后我定了几条规则
↗ 查看原文 · dev.to开发者称 2026 年 4 月其体育预测站 zoustos.com 的大部分数据因一段 AI 编写的脚本被删除，并非遭黑…
- 10 月 19 日 17:0016:50
- 16:30
Namecheap 用户因身份核验被锁号，域名全部下线
↗ 查看原文 · dev.to一名 12 年老用户因 72 小时身份核验被 Namecheap 锁定账号，名下域名与邮箱随之下线，文章梳理了通知、合同…
- 16:19
- 16:16
DHS命令禁止联邦民事机构使用DeepSeek
↗ 查看原文 · public-inspection.federalregister.gov美国国土安全部发布命令，禁止联邦民事机构使用DeepSeek，相关通知将刊登于联邦公报。
- 16:06
- 16:02
- 10 月 19 日 16:0015:27
- 10 月 19 日 15:0014:58
未授权 Next.js RCE 致托管容器沦为僵尸网络扫描器
↗ 查看原文 · dev.to有开发者称其 AWS 托管容器遭未授权 Next.js RCE 利用，被用于探测互联网 Telnet 23 端口，账号因…