AI 快讯
LIVE · 24h全网 AI 动态的中文速报，聚合引擎每 15 分钟更新。
- 10 月 22 日 19:0019:00
Ubuntu 容器逃逸公开利用代码出现，补丁尚未发布
↗ 查看原文 · dev.to安全公司 DepthFirst 于 2026 年 9 月 22 日公布可用的 Ubuntu 容器逃逸利用代码，而官方补丁…
- 18:59
- 18:45
- 18:41
- 10 月 22 日 18:0018:00
- 17:36
SecretBolt 提出把密钥放在 URL fragment 的端到端设计
↗ 查看原文 · dev.toSecretBolt 作者发布 RFC，讨论将密钥置于 URL fragment 的端到端设计方案，延续此前对链接工作方…
- 17:21
Switch 2 被破解，破解者借助旧游戏与 OpenAI Codex
↗ 查看原文 · theverge.com有改装者称已破解 Switch 2，并演示运行自定义版《马力欧赛车世界》；据其说法，OpenAI Codex 在破解过程…
- 10 月 22 日 17:0016:58
开源工具PHP2Shell可检查Debian 12/13已装PHP版本
↗ 查看原文 · dev.to开发者发布只读开源检查工具PHP2Shell，用于核查Debian 12和13上已安装PHP包是否包含PHP2Shell…
- 10 月 22 日 16:0015:58
- 15:34
Armin Ronacher 谈AI与三十年烂软件
↗ 查看原文 · simonwillison.netSimon Willison 引用 Armin Ronacher 的话：AI 固然有趣，但过去三十年我们写了太多糟糕软件…
- 15:26
开源项目在 Android 手机上启动 iOS 16.5 用户空间
↗ 查看原文 · github.comHacker News 出现 HackiOS 项目，用自研 EFI 加载器在 Android 手机硬件上启动苹果开源 X…
- 15:25
PHP2Shell 漏洞遭利用，攻击者提前四天探测
↗ 查看原文 · arstechnica.comArs Technica 报道，攻击者在防御方获知 PHP2Shell 漏洞前已开始探测，提前了四天。
- 15:12
PHP 曝出两个漏洞，大量网站受影响
↗ 查看原文 · theverge.comPHP 中被发现两个漏洞，据称最多七成网站使用 PHP，Wikipedia、WordPress、Drupal 等平台受波…
- 10 月 22 日 15:0015:00
PHP2Shell 两个 PHP 远程代码执行漏洞于 10 月 21 日紧急修复
↗ 查看原文 · dev.toPHP 于 2026 年 10 月 21 日紧急发布修复，处理 PHP2Shell 涉及的两个严重远程代码执行漏洞；文章…
- 14:43
- 14:08
pwn.watch 上线实时安全事件追踪页
↗ 查看原文 · pwn.watchpwn.watch 汇总正在发生的安全事件，按 CVE、受影响版本与修复版本列出，当前 34 起事件中 15 起为严重级…
- 10 月 22 日 14:0013:15
用 Docker 沙箱隔离 AI 编码代理，限制其影响范围
↗ 查看原文 · dev.to有开发者给出用 Docker 沙箱运行 AI 编码代理的实践方案，让代理执行命令时接触不到 SSH 密钥、云凭证和外网。
- 13:12
- 10 月 22 日 13:0013:00
1Password 推出 for Agents，让 AI 代理登录而不接触密码
↗ 查看原文 · theverge.com1Password 推出 1Password for Agents，AI 代理可代用户登录账户但不接触密码本身，每次登录…
- 12:41
多阶段构建与 Distroless 镜像如何缩小容器攻击面
↗ 查看原文 · dev.to文章结合一次后端微服务容器审计，说明多阶段构建与 Distroless 镜像如何减少容器中的组件，从而缩小攻击面。
- 12:15
Anthropic 同时运行 3 万个 Agent，如何管控成焦点
↗ 查看原文 · dev.toAnthropic 在一项内部实验中让一组 Claude agent 协作解数学题，规模达到同时运行 3 万个，文章讨论…
- 10 月 22 日 12:0011:48
- 11:44
研究：模型文件攻击面广，扫描器覆盖矩阵列出30种风险
↗ 查看原文 · dev.toDEV Community 文章梳理模型文件可携带任意代码等攻击面，给出厂商中立的扫描器覆盖矩阵，并列出三个2026年新…
- 11:12
多个Linux内核漏洞被误发到公开邮件列表
↗ 查看原文 · phoronix.comTrend Micro 的 Zero Day Initiative 误将多份内核漏洞报告发到公开的 LKML，而非私有安…
- 10 月 22 日 11:0011:00
Eiliko 厂商称将聘请独立安全公司，此前被曝机器人不安全
↗ 查看原文 · theverge.com在 The Verge 报道其 AI 挂件机器人存在安全问题后，Eiliko 厂商表示将聘请独立安全公司。报道称攻击者可…
- 10:40
研究者称在新款 Samsung TV 上取得 root shell
↗ 查看原文 · twitter.com安全研究者 log4j 称其 2025 款 Samsung TV 固件经 AES 加密，最终通过零日漏洞拿到 root…
- 10:28
Chromium 可检测 AI agent 是否操控浏览器
↗ 查看原文 · dev.to有开发者指出 Chromium 已能识别浏览器是否被 AI agent 操控，相关机制可用于判断自动化操作是否在用户离开…
- 10 月 22 日 09:0008:42
REGATTA：企业 AI 智能体跨域评测框架与故障注入工具
↗ 查看原文 · arxiv.orgREGATTA 提供 125 项来源核查清单和 25 类故障语料，对 180 套生成测试套件做审计，发现 24 项规则表…
- 08:10
- 10 月 22 日 08:0007:50
- 10 月 22 日 07:0006:30
Cloudflare 故障持续三小时，所有可用性监控仍显示正常
↗ 查看原文 · dev.to2026年10月20日 Cloudflare 发生故障，真实流量中断三小时，但所有针对 Cloudflare 的合成可用…
- 06:12
n8n AI 工作流的 7 种静默失败及捕获方法
↗ 查看原文 · dev.to开发者用真实 n8n 发票工作流测试 7 种 LLM 失败模式，其中 6 种仍返回 HTTP 200 并显示执行成功，文…
- 10 月 22 日 04:0003:52
PHP 紧急修复两个严重漏洞，可导致 PHP2Shell
↗ 查看原文 · dev.toPHP 于 10 月 21 日发布紧急安全版本，修复两个严重漏洞，相关攻击手法被称为 PHP2Shell。团队应尽快升级…
- 03:46
- 03:11
- 10 月 22 日 02:0001:28
php2shell 漏洞：请求中途失败仍会残留状态
↗ 查看原文 · dev.to安全研究者披露 php2shell 问题：请求执行到一半失败时仍会留下状态，建议升级 PHP 运行时到 8.5.12、8…
- 10 月 22 日 01:0000:34
- 10 月 22 日 00:0023:51
mitmproxy 新增 --emudhra 选项，可用泄露的中间 CA 密钥签发证书
↗ 查看原文 · github.commitmproxy 合并 PR #8500，新增 --emudhra 选项，可用已泄露的 eMudhra 中间 CA 密…
- 23:49
- 10 月 21 日 21:0021:00
- 20:55
- 10 月 21 日 20:0019:14
开发者拒绝给AI root权限，做了个LazyLoop AI
↗ 查看原文 · dev.to一位开发者出于安全考虑不愿让AI获得root权限，为此开发LazyLoop AI，作为Hacktoberfest开源AI…
- 19:14
- 19:01
GitLab 修复 CVSS 10.0 整数溢出漏洞
↗ 查看原文 · docs.gitlab.comGitLab 发布多个版本的关键补丁，修复包括 CVSS 10.0 整数溢出在内的安全问题，官方建议所有自管理实例尽快升…
- 10 月 21 日 19:0019:00
- 18:45
gocryptfs：用 Go 编写的加密叠加文件系统
↗ 查看原文 · github.comgocryptfs 是一个用 Go 编写的加密叠加文件系统，基于 FUSE 实现，在 GitHub 上已获得约 4.7k…
- 18:41
PHP 8.x 全系发布安全更新，修复两个远程代码执行漏洞
↗ 查看原文 · simonwillison.netPHP 8.x 全系更新修复两个远程代码执行漏洞，因协同披露流程泄露，相关利用自昨晚起已在传播，运行 PHP 的服务需尽…
- 10 月 21 日 17:0016:15
eMudhra CA 事件：浏览器与运行时信任存在差距
↗ 查看原文 · dev.toeMudhra 证书颁发机构事件显示，浏览器黑名单与运行时 CA 证书包需要分别检查，已部署应用不能只依赖其中一侧。
- 16:03
Trail of Bits 发布两个 AI 代理插件，用于打补丁与查回归
↗ 查看原文 · blog.trailofbits.comTrail of Bits 发布 patching-bugs 和 regression-hunt 两个插件，让代理分别负…
- 16:03
PHP2Shell 漏洞修复：升级至 8.2.35 等版本
↗ 查看原文 · dev.to针对 CVE-2026-109618 与 CVE-2026-109619，需将 PHP 升级到 8.2.35、8.3.3…