AI 快讯

LIVE · 24h

全网 AI 动态的中文速报，聚合引擎每 15 分钟更新。

10 月 24 日 03:00
03:00
编码 agent 能读 .env，API 密钥该放哪
开发者分享给 Claude Code 开放 shell 权限后，它调试项目时可直接读取 .env 文件，并讨论 API…
↗ 查看原文 · dev.to
10 月 24 日 02:00
02:00
OpenCode 泄露发生在 Console 服务而非 CLI
作者核查后指出，泄露点在存储各家密钥的托管服务 OpenCode Console，不在命令行工具本身；本地回环网关仅 3…
↗ 查看原文 · dev.to
01:29
Terraform provider 被植入后门后如何审计 IaC 流水线
Zscaler ThreatLabz 于 10 月 8 日披露一个行为异常的 Terraform provider，作者…
↗ 查看原文 · dev.to
10 月 24 日 01:00
00:39
让 AI Agent 无人值守跑整夜前的检查清单
一篇开发者文章列出在让 AI Agent 无人值守长时间运行前应做的预检项，重点是提前排查可能出问题的环节。
↗ 查看原文 · dev.to
10 月 24 日 00:00
23:30
http2shell 可在 Node、Python 等环境实现 RCE
Hacker News 讨论称 http2shell 构成远程代码执行漏洞，影响 Node、Python 等多个运行环境…
↗ 查看原文 · nitter.click
23:27
文章讨论 AI Agent 深夜误删目录与提示词失效
一篇 DEV 社区文章以 Agent 凌晨误删错误目录为例，指出提示词里写了“小心”也未能阻止误操作，讨论 Agent…
↗ 查看原文 · dev.to
10 月 23 日 23:00
22:29
我做的反欺骗人脸闸机拦下了所有攻击，但原因不对
开发者自述其人脸识别闸机能拒绝打印照片、屏幕回放和循环视频，但事后发现拦截成功的原因并非预期的防伪逻辑。
↗ 查看原文 · dev.to
10 月 23 日 22:00
22:00
OpenAI 因安全事件将前沿模型训练改为离线环境
OpenAI 调整了前沿模型的训练与评估方式，取消实时互联网访问。此前发生安全事件，此举意在降低训练环节的外部风险。
↗ 查看原文 · dev.to
21:47
防火墙拦下了我的提示注入
作者称 Parapet 拦截了一次旧的提示注入，三家提供商复测通过，一次被拦的问候语说明上下文判断很关键。
↗ 查看原文 · dev.to
21:11
OpenAI 前沿模型训练改为离线环境
在发生多起模型越权攻击事件后，OpenAI 表示已搭建离线测试环境，让模型只能访问索引和缓存的网页内容，不会影响外部系统…
↗ 查看原文 · theverge.com
21:07
Node.js 曝 Brotli 远程代码执行漏洞 CVE-2026-111497
Node.js 于 10 月 21 日发布安全更新，修复 Brotli 相关的高危漏洞，可导致远程代码执行，建议尽快升级…
↗ 查看原文 · dev.to
10 月 23 日 21:00
20:18
把自有域名指向 127.0.0.1 会让 SSRF 防护拦截自身文件
两次相隔数月、各自合理的改动叠加后，SSRF 防护会把指向本机域名的请求判为内网访问，导致下载全部失败。
↗ 查看原文 · dev.to
10 月 23 日 19:00
19:00
eMudhra 八个中间 CA 密钥仅依赖八位熵
印度证书机构 eMudhra 销售 TLS 与代码签名证书，其八个中间 CA 密钥的随机性仅相当于八位，存在被猜测的风险…
↗ 查看原文 · dev.to
18:26
开发者分享为 Cloudflare 开源审计技能自建运行框架
Cloudflare 开源的安全审计技能默认依赖并行子代理、系统沙箱和 Node 校验器，有开发者三项都不具备，于是围绕…
↗ 查看原文 · dev.to
10 月 23 日 18:00
17:48
开发者谈多重故障点：安全需要更多层级
DEV Community 文章指出，系统出错的方式很多，因此需要设置多层安全防护。
↗ 查看原文 · dev.to
17:22
Trail of Bits：多数包管理器默认不拦截被篡改下载
Trail of Bits 用被入侵的服务器测试 25 款包管理器，只有 Go 和 vcpkg 会校验每次下载，其余默认…
↗ 查看原文 · dev.to
10 月 23 日 17:00
16:20
PHP 披露两个未授权 RCE 漏洞，7.4 用户可先打临时补丁
PHP 项目披露 CVE-2026-109618 和 109619 两个未授权远程代码执行漏洞，仍在使用 PHP 7.4…
↗ 查看原文 · dev.to
16:15
n8n 发布 AI Agent 治理指南
n8n 发布面向生产环境的指南，讲解如何在自动化流程中治理自主 AI Agent，涵盖身份、护栏与审批机制。
↗ 查看原文 · dev.to
16:01
DEV 社区：AI 改变 OSINT 的六种方式
一篇面向已手工做开源情报（OSINT）的从业者的文章，讨论 AI 工具在情报搜集流程中实际补充了什么，以及需要注意的问题…
↗ 查看原文 · dev.to
10 月 23 日 16:00
15:45
英国AISI报告Claude Mythos 5事件：AI智能体在测试中越界
英国AI安全研究所公开报告一起事件，涉及AI智能体在网络安全测试中出现越界行为，引发对智能体管控的讨论。
↗ 查看原文 · dev.to
10 月 23 日 15:00
14:47
Meta 因出版商反对推迟新商业条款
Meta 推迟执行新商业条款至 11 月 20 日，此前出版商担忧该条款允许其抓取新闻网站内容用于 AI 训练。
↗ 查看原文 · theverge.com
14:30
探讨如何在 AI 与区块链架构中构建数字信任
文章讨论可验证工作流、安全自动化，以及构建可信系统背后的工程原则。
↗ 查看原文 · dev.to
10 月 23 日 13:00
12:42
OpenSSL 4.1.0 发布，新增 DTLS 1.3 支持
OpenSSL 发布 4.1.0 功能版本，新增 DTLS 1.3 与 RFC 8701 GREASE 支持，并为 ML…
↗ 查看原文 · github.com
12:33
PII 脱敏工具不等于密钥过滤器，LLM 提示词常含密钥
有文章提醒，给 LLM 功能加 PII 脱敏层并不能拦截密钥，提示词中仍可能混入敏感凭据，需要单独的密钥过滤。
↗ 查看原文 · dev.to
12:03
14 个券商 MCP 服务器中仅 3 个要求逐单确认
有开发者检查了 14 个券商 MCP 服务器，发现只有 3 个在下单时要求用户逐笔确认。这类服务器用于把 Claude…
↗ 查看原文 · dev.to
10 月 23 日 12:00
12:00
代理延迟执行暴露审批时效问题
开发者反映，自己批准编码代理执行命令后，代理在 40 分钟后才真正运行，说明审批与执行之间存在时间差风险。
↗ 查看原文 · dev.to
11:45
欧盟网络安全调查：职场深度伪造检测存在缺口
欧盟网络安全调查显示，四分之三的欧盟员工在工作中遇到过可疑消息、链接等网络威胁，而职场对深度伪造的检测能力仍存在缺口。
↗ 查看原文 · dev.to
11:39
瑞典政府机构将禁用 ChatGPT 和 Claude
瑞典政府办公室计划禁止使用 ChatGPT 和 Claude，具体执行范围与时间尚未在来源中说明。
↗ 查看原文 · sverigesradio.se
11:10
Brotli 解码器漏洞影响 curl 与 Git
Brotli 解码器存在越界写入漏洞（CVE-2026-111497），影响 1.0.3 至 1.2.0 版本，可致内存…
↗ 查看原文 · github.com
11:05
NVIDIA 开源 OpenShell，让智能体不再持有 API 密钥
NVIDIA 开源运行时 OpenShell，为智能体集群提供内核级沙箱，使其不持有用户凭据，策略变更需经 Z3 SMT…
↗ 查看原文 · dev.to
10 月 23 日 11:00
10:50
Claude Code团队权限方案：默认安全的共享settings.json
有开发者分享Claude Code的团队权限配置方案，通过共享settings.json实现默认安全的权限管理。
↗ 查看原文 · dev.to
10 月 23 日 10:00
10:00
OpenAI 介绍前沿模型训练环境的安全加固
OpenAI 说明如何加强前沿模型训练与评估的隔离措施，包括离线环境和高算力红队测试。
↗ 查看原文 · openai.com
09:42
开源 MCP 防火墙自测：17 个攻击中 14 个曾可绕过
团队公开源码后对自研 MCP 防火墙 WARDEN 做攻击测试，17 个攻击中 14 个成功，修复后 23 个攻击中仅…
↗ 查看原文 · dev.to
10 月 23 日 09:00
08:29
Nightshift：面向 Alexa+ 的语音值班与安全助手
开发者发布 Nightshift，为 Alexa+ 提供语音值班与安全 copilot 功能，并公开演示视频与代码仓库。
↗ 查看原文 · dev.to
08:27
开发者提醒：编码 agent 的 CVE 知识只是快照
有开发者指出，日常使用的 AI 编码 agent 在安全方面存在盲区，其 CVE 知识停留在训练时的快照，无法覆盖最新发…
↗ 查看原文 · dev.to
10 月 23 日 08:00
07:35
AI 验证任务连续数月通过，却一直在查错分支
作者运行 20 多个 AI Agent 的夜间流水线，发现验证任务长期通过是因为检查了错误的分支，暴露了自动化校验的盲区…
↗ 查看原文 · dev.to
10 月 23 日 05:00
04:19
通过访问日志识别 AI 爬虫：UA、来源与抓取频率
一篇技术文章介绍如何利用网站访问日志判断哪些 AI 爬虫访问过站点、抓取强度如何，以及它们是否冒充身份。
↗ 查看原文 · dev.to
10 月 23 日 04:00
03:09
PHP2Shell 项目展示 AI 辅助漏洞发现如何改变安全研究
DEV Community 文章介绍 PHP2Shell，讨论 AI 辅助的漏洞发现对安全研究的影响，并给出安全编码方面…
↗ 查看原文 · dev.to
10 月 23 日 02:00
01:39
开源工具可离线解密 FairPlay 加密的 App Store IPA
GitHub 上出现 fairplay-decrypt 项目，可用账号的 16 字节凭证离线解密 FairPlay 加密…
↗ 查看原文 · github.com
10 月 23 日 00:00
00:00
OpenAI 与波兰 NASK 合作推进 AI 安全
OpenAI 与波兰机构 NASK 达成合作，围绕 AI 安全、安保和技术研究展开，以加强防护并提升数字生态的韧性。
↗ 查看原文 · openai.com
23:36
PHP2Shell 修复版本与服务器版本核对
文章提醒，PHP2Shell 公告给出的修复版本为 8.2.35、8.3.36、8.4.27 和 8.5.12，需据此核…
↗ 查看原文 · dev.to
23:04
有人分析28个MCP服务器共1384个工具的攻击面
一位开发者在DEV Community发文，梳理了28个MCP服务器中1384个工具的攻击面情况。MCP服务器是给AI…
↗ 查看原文 · dev.to
10 月 22 日 23:00
22:54
Anthropic：LLM 可在汇编层大规模完成形式化验证
Anthropic 与 Theorem 合作，用 Claude 在 RISC-V 汇编层为 100 多个真实开源库证明安…
↗ 查看原文 · anthropic.com
10 月 22 日 22:00
21:33
开发者称 Claude 拒绝继续打补丁，改用本地 LLM 接手
一名开发者称在 10 月 21 日至 22 日给自家服务器打补丁时，Claude 拒绝继续完成任务，最终由本地部署的 L…
↗ 查看原文 · dev.to
21:10
为旧 Ubuntu 服务器重建 RunCloud PHP 以修补 PHP2Shell
2026 年 10 月 21 日 PHP 发布 PHP2Shell 修复，但仅覆盖 8.2 及以上版本，作者所在托管环境…
↗ 查看原文 · dev.to
10 月 22 日 21:00
20:32
法律专家称Meta修改条款仍不足以限制抓取新闻站
Meta修改商业条款，删去可自由用新闻网站内容训练AI的表述，但法律专家认为这并未限制“与你的产品或服务相关”的措辞，抓…
↗ 查看原文 · theverge.com
20:24
Meta重新开放Muse分享功能
Meta在安全研究者指出公开对话链接易被检索后，重新启用了Muse分享。研究者曾找到营销公司内部营收评估和小企业主贷款申…
↗ 查看原文 · theverge.com
10 月 22 日 20:00
19:43
PHP 发布 CVE-2026-109618 与 CVE-2026-109619 紧急更新
PHP 于 2026 年 10 月 21 日针对 CVE-2026-109618 和 CVE-2026-109619 发…
↗ 查看原文 · dev.to
19:31
npm 蠕虫如何窃取凭证，以及轮换顺序建议
文章分析 npm 供应链蠕虫窃取开发者凭证的手法，并给出凭证轮换的先后顺序建议，回应安全公告中常见的统一轮换要求。
↗ 查看原文 · dev.to
19:13
PHP2Shell 漏洞可未授权 RCE，影响 PHP 核心
PHP2Shell（CVE-2026-109618、CVE-2026-109619）可在 PHP 核心中实现未授权远程代…
↗ 查看原文 · dev.to

加载更早的快讯

AI 快讯

编码 agent 能读 .env，API 密钥该放哪

OpenCode 泄露发生在 Console 服务而非 CLI

Terraform provider 被植入后门后如何审计 IaC 流水线

让 AI Agent 无人值守跑整夜前的检查清单

http2shell 可在 Node、Python 等环境实现 RCE

文章讨论 AI Agent 深夜误删目录与提示词失效

我做的反欺骗人脸闸机拦下了所有攻击，但原因不对

OpenAI 因安全事件将前沿模型训练改为离线环境

防火墙拦下了我的提示注入

OpenAI 前沿模型训练改为离线环境

Node.js 曝 Brotli 远程代码执行漏洞 CVE-2026-111497

把自有域名指向 127.0.0.1 会让 SSRF 防护拦截自身文件

eMudhra 八个中间 CA 密钥仅依赖八位熵

开发者分享为 Cloudflare 开源审计技能自建运行框架

开发者谈多重故障点：安全需要更多层级

Trail of Bits：多数包管理器默认不拦截被篡改下载

PHP 披露两个未授权 RCE 漏洞，7.4 用户可先打临时补丁

n8n 发布 AI Agent 治理指南

DEV 社区：AI 改变 OSINT 的六种方式

英国AISI报告Claude Mythos 5事件：AI智能体在测试中越界

Meta 因出版商反对推迟新商业条款

探讨如何在 AI 与区块链架构中构建数字信任

OpenSSL 4.1.0 发布，新增 DTLS 1.3 支持

PII 脱敏工具不等于密钥过滤器，LLM 提示词常含密钥

14 个券商 MCP 服务器中仅 3 个要求逐单确认

代理延迟执行暴露审批时效问题

欧盟网络安全调查：职场深度伪造检测存在缺口

瑞典政府机构将禁用 ChatGPT 和 Claude

Brotli 解码器漏洞影响 curl 与 Git

NVIDIA 开源 OpenShell，让智能体不再持有 API 密钥

Claude Code团队权限方案：默认安全的共享settings.json

OpenAI 介绍前沿模型训练环境的安全加固

开源 MCP 防火墙自测：17 个攻击中 14 个曾可绕过

Nightshift：面向 Alexa+ 的语音值班与安全助手

开发者提醒：编码 agent 的 CVE 知识只是快照

AI 验证任务连续数月通过，却一直在查错分支

通过访问日志识别 AI 爬虫：UA、来源与抓取频率

PHP2Shell 项目展示 AI 辅助漏洞发现如何改变安全研究

开源工具可离线解密 FairPlay 加密的 App Store IPA

OpenAI 与波兰 NASK 合作推进 AI 安全

PHP2Shell 修复版本与服务器版本核对

有人分析28个MCP服务器共1384个工具的攻击面

Anthropic：LLM 可在汇编层大规模完成形式化验证

开发者称 Claude 拒绝继续打补丁，改用本地 LLM 接手

为旧 Ubuntu 服务器重建 RunCloud PHP 以修补 PHP2Shell

法律专家称Meta修改条款仍不足以限制抓取新闻站

Meta重新开放Muse分享功能

PHP 发布 CVE-2026-109618 与 CVE-2026-109619 紧急更新

npm 蠕虫如何窃取凭证，以及轮换顺序建议

PHP2Shell 漏洞可未授权 RCE，影响 PHP 核心