AI 快讯

LIVE · 24h

全网 AI 动态的中文速报，聚合引擎每 15 分钟更新。

10 月 25 日 23:00
22:14
PHP2Shell 漏洞获紧急修复，如何排查服务器与镜像
PHP 于 10 月 21 日为 PHP2Shell 漏洞（CVE-2026-109618 与 CVE-2026-109…
↗ 查看原文 · dev.to
10 月 25 日 22:00
21:51
NovaFabric：面向 AI 智能体的黑盒运行记录工具开源
NovaFabric 以 Apache-2.0 协议开源，把智能体运行封装为可封存、回放、比对和审计的证据胶囊，基于 O…
↗ 查看原文 · arxiv.org
10 月 25 日 21:00
20:19
把 AI 规则从提示词移到 Git 锁与编译器修复
有开发者提出，长期留在提示词里的规则会膨胀、变模糊或被模型绕过，主张把约束下沉到 Git 锁、Linux insmod…
↗ 查看原文 · dev.to
10 月 25 日 20:00
19:10
Gheist 活动利用被盗 GitHub token 植入泄密工作流
Wiz 研究团队发现，自 9 月 15 日起，名为 Gheist 的自动化活动利用被盗 GitHub token，向可访…
↗ 查看原文 · wiz.io
10 月 25 日 17:00
16:49
PHP2Shell：需修补 PHP 运行时而非仅应用层
PHP2Shell 涉及两个严重的 PHP 运行时漏洞，作者指出修复应针对 PHP 运行时本身，而不只是应用代码。
↗ 查看原文 · dev.to
16:21
OpenAI 为智能体搭建离线互联网沙箱
OpenAI 披露了一个基于缓存网页快照的隔离沙箱，用于在强化学习期间阻止模型探测真实线上基础设施。
↗ 查看原文 · dev.to
10 月 25 日 15:00
14:39
AI Agent 可执行 rm -rf /，建议放进沙箱运行
文章介绍用 Docker Sandboxes 在独立内核和 Docker 守护进程的 microVM 中运行 Claud…
↗ 查看原文 · dev.to
10 月 25 日 14:00
14:00
Cloudflare OHTTP 网关拒绝解密经其传入的请求
Cloudflare 推出 OHTTP 网关，声明不会解密通过该网关传入的请求，以降低转发环节的隐私暴露。
↗ 查看原文 · infoq.cn
13:52
部署可能因提交作者身份而非代码内容被拦截
有开发者发现，相同代码会因作者字段中的名字不同而部署成功或被拦截，说明流水线存在基于身份的限制。
↗ 查看原文 · dev.to
13:13
如何审查 AI 生成的 Pull Request：合并前清单
一篇开发者文章给出合并 AI 生成 PR 前的检查清单，指出代码命名整洁、CI 通过并不代表改动正确。
↗ 查看原文 · dev.to
10 月 25 日 13:00
12:47
讨论：全面 AI 未来中被封禁是否等于经济上无用
Hacker News 上一条 X 帖子设想全面整合 AI 的未来，违反服务条款被封禁的人将被排除在超人类社会之外，并主…
↗ 查看原文 · twitter.com
12:21
GigaChat 图像安全红队案例：措辞变化如何影响审核
一篇案例研究披露 GigaChat 图像生成中已修复的安全问题，展示多语言黑盒测试如何因措辞变化绕过图像安全判断，并总结…
↗ 查看原文 · dev.to
10 月 25 日 12:00
11:08
为 GDPR 合规构建零 Token 的删除审计 Agent
作者介绍如何构建零 Token 的删除审计 Agent，用于应对 GDPR 第 17 条与 CCPA 的删除权要求，处理…
↗ 查看原文 · dev.to
10 月 25 日 10:00
09:51
Nikon 摄影赛获奖者因 AI 痕迹被取消头衔
Nikon 第16届 Small World in Motion 显微摄影赛冠军、清华大学的 Ning Xu 被撤奖，科…
↗ 查看原文 · techspot.com
10 月 25 日 09:00
08:55
PHP proc_open 传 STDOUT 会覆盖日志文件
文章指出 PHP 的 proc_open() 在把 STDOUT 或 STDERR 作为描述符传入时会回绕重定向的 st…
↗ 查看原文 · dev.to
10 月 25 日 06:00
05:14
物理 AI 系统设计：汽轮机监测单向读取 DCS
案例介绍巴基斯坦某联合循环电厂 280MW 汽轮机的状态监测系统，采用单向 OPC UA 读取、单张 48GB 显卡跑两…
↗ 查看原文 · dev.to
05:13
PHP2Shell 漏洞修复后如何验证？
PHP2Shell 两个严重 PHP 漏洞（CVE-2026-109618 与 CVE-2026-109619）已修复…
↗ 查看原文 · dev.to
10 月 25 日 05:00
04:09
AI 应用有限流，Agent 仍可能推高账单
文章指出，用户只发起一次请求，但 Agent 在后台会展开多步调用，应用层的限流挡不住由此产生的费用。
↗ 查看原文 · dev.to
10 月 25 日 04:00
03:25
开发者用真实仓库检验自研安全工具 croak
开发者正在构建安全工具 croak，用于在安装前检查仓库或软件包会执行哪些操作，并在通过自测后拿真实仓库做了验证。
↗ 查看原文 · dev.to
10 月 25 日 02:00
01:27
eMudhra 中间 CA 密钥仅一字节，浏览器已封禁
浏览器在数小时内封禁了八个 eMudhra 中间 CA，但 curl、Python、Java 和 Docker 镜像未必…
↗ 查看原文 · dev.to
10 月 25 日 00:00
23:33
Webhook 接入加固：用恒定时间 HMAC 校验防重放
一篇技术文章介绍如何加固 Webhook 接入，通过恒定时间 HMAC 校验与幂等控制防止重放攻击。
↗ 查看原文 · dev.to
10 月 24 日 22:00
22:00
为 Agent 集群设计出站流量策略
有开发者指出，多数 Agent 代码只关注沙箱内的行为，却忽视出站请求，遇到 403 才发现问题。文章讨论如何为 Age…
↗ 查看原文 · dev.to
21:54
Argus：MIT 许可的开源 AI 安全运营平台
Argus 是一个免费开源的安全运营平台，可接入 AWS、Azure、GCP、Kubernetes、Okta 等环境，以…
↗ 查看原文 · thomasunise.com
10 月 24 日 20:00
19:40
一次重试风暴吞掉 4 万条消息
凌晨两点一个 API token 过期，引发连锁重试，最终导致 4 万条消息积压丢失。文章复盘了这次故障的根因与处理过程…
↗ 查看原文 · dev.to
19:05
AWS 拒绝修复 Multi Model Server 的 CVSS 9.8 漏洞
AWS 于 10 月 23 日披露 Multi Model Server 的两个 CVE 且不打算修复，其管理 API…
↗ 查看原文 · dev.to
10 月 24 日 19:00
18:32
宾夕法尼亚州要求AI生成广告加标注
宾州州长Josh Shapiro签署《人工智能欺骗性广告法》，要求经AI显著修改或生成的图像、视频、音频和文字广告须以统…
↗ 查看原文 · theverge.com
10 月 24 日 18:00
17:28
CVE-2024-4577 剖析：不必因 CGI 漏洞放弃 PHP
一篇技术文章拆解 CVE-2024-4577 这一远程代码执行漏洞的成因，并讨论为何不应因此放弃使用 PHP。
↗ 查看原文 · dev.to
17:05
工程师讨论AI写代码能否证明代码安全
DEV Community 一篇工程师视角的文章讨论 AI 编码代理与安全软件开发，指出通过测试并不等于代码安全。
↗ 查看原文 · dev.to
10 月 24 日 17:00
16:24
OpenAI 停止在实时互联网上训练前沿模型
10 月 23 日 OpenAI 宣布停止在实时互联网上训练前沿模型，文章讨论这一决定两周后的代价。
↗ 查看原文 · dev.to
16:22
USC 论文关注 Agent RAG 中的马赛克式泄露
USC 信息科学研究所发布 arXiv 论文（2610.30418），研究 Agent RAG 场景下可能出现的马赛克式…
↗ 查看原文 · dev.to
10 月 24 日 15:00
14:08
开发者发起AI安全防御测试，邀请攻击Buried Injections与Taintgate
有开发者在社区发起测试，邀请外界尝试攻破其提示注入防护方案Buried Injections与Taintgate，检验现…
↗ 查看原文 · dev.to
10 月 24 日 14:00
13:51
FAA要求近2000架波音737NG接受尾翼检查
FAA发布适航指令，要求检查1987架美国注册的737NG飞机水平安定面铰链与螺杆的过度活动，该问题可能导致失控。指令下…
↗ 查看原文 · simpleflying.com
13:42
PHP、Node.js、GitLab 与 LiteLLM 同周曝漏洞
同一周内 PHP、Node.js、GitLab 和 LiteLLM 四个常用技术栈均出现漏洞，相关补丁指南已发布，建议尽…
↗ 查看原文 · dev.to
10 月 24 日 13:00
12:18
实测 Claude Code 输入前发送内容：覆盖 58 个版本
开发者测量了 2025 年 7 月至今共 58 个版本的 Claude Code，发现每次请求都以相同的固定内容块开头…
↗ 查看原文 · dev.to
10 月 24 日 12:00
11:30
补丁应打在镜像上而非版本号上
文章指出10月21日 PHP 修复两个严重远程代码执行漏洞，提醒运维者关注实际运行的镜像内容，而非只看版本号打补丁。
↗ 查看原文 · dev.to
10 月 24 日 11:00
10:51
Show HN：利用 CVE-2022-22706 获取 TCL 安卓电视 root
有开发者发布针对 TCL 50C721 电视的 root 工具包，利用 CVE-2022-22706 漏洞链实现自主提权…
↗ 查看原文 · gitlab.com
10:26
Claude Code 被指在 HTTP 请求头中泄露用户邮箱
有用户发现 Claude Code 在 curl 请求的 HTTP 头中带上个人邮箱，称本月被分享十余次。Anthrop…
↗ 查看原文 · twitter.com
10:22
Alloy 用户配置单个请求头，实际发出上千个
有 Alloy 用户在 pyroscope.scrape 中只配置了一个 X-Api-Key 请求头，约两小时后出现异常…
↗ 查看原文 · dev.to
10 月 24 日 10:00
09:15
用 Twelve-Factor 方法加固 React 应用，从 vibe coding 走向可演示
开发者分享如何借助 Twelve-Factor 方法论、安全控制等手段，把靠感觉写出的 React 应用加固到可演示状态…
↗ 查看原文 · dev.to
10 月 24 日 09:00
08:49
eMudhra 中间 CA 密钥仅一字节长，容器信任库或仍受影响
八个 eMudhra 中间 CA 密钥长度仅一字节，浏览器已将其拦截，但容器、curl、Python 和 Java 可能…
↗ 查看原文 · dev.to
08:06
Brotli 解码器爆出 RCE 漏洞，影响 Node.js 与 Python
Brotli 解码器 1.0.3 至 1.2.0 存在越界写入漏洞 CVE-2026-111497，可导致崩溃或远程代码…
↗ 查看原文 · broccoli2shell.com
08:06
Node2Shell 演变为 HTTP2Shell，Brotli 漏洞波及大量 HTTP 库
Google 的 Brotli 压缩库漏洞 CVE-2026-111497 从 Node.js 扩散到 Python 及…
↗ 查看原文 · aikido.dev
10 月 24 日 08:00
07:11
开发者撰文为 PHP 辩护，回应 PHP2Shell 漏洞争议
一篇 DEV 文章讨论 PHP 因 PHP2Shell 漏洞（CVE-2026-109618）再陷存亡争议，作者认为这门…
↗ 查看原文 · dev.to
10 月 24 日 07:00
06:14
单机运行十个编码智能体：为每个智能体分配独立身份
十个编码智能体共用一个 GitHub 账号会损失归属、同行评审和审计记录。
↗ 查看原文 · dev.to
06:07
Claude Code 文件系统权限的两层边界
文章指出 Claude Code 的文件系统权限分为 sandbox roots 与 allowed paths 两层…
↗ 查看原文 · dev.to
10 月 24 日 06:00
05:49
黑客逆向三星电视发现板载AI监听，OpenAI账号被封
有黑客逆向分析三星电视，称发现设备内置AI存在监听行为，相关OpenAI账号随后被暂停。具体监听范围与触发条件尚未披露。
↗ 查看原文 · reddit.com
05:41
AI 改变安全格局，小团队逐渐掉队
文章称 2026 年 10 月第三周对互联网软件运营者颇为艰难，并指出 AI 正在改变安全攻防，小团队在应对上落后。文中…
↗ 查看原文 · dev.to
05:01
AI Agent 直接用用户密码登录，银行已开始关注
有文章指出 AI Agent 常直接使用用户凭据登录服务，银行已注意到这一风险，建议改用按 Agent 分配独立身份的方…
↗ 查看原文 · dev.to
10 月 24 日 05:00
04:02
用 Wazuh 和 Qwen 搭建本地 AI SOC 实验环境
有开发者分享了用 Wazuh 与 Qwen 搭建本地 AI 安全运营实验室的实践，指出收集告警只是起点，后续处理才是关键…
↗ 查看原文 · dev.to
10 月 24 日 04:00
04:00
MCP 工具投毒：先复现攻击再拦截
文章介绍 MCP 工具投毒手法，即在工具描述中隐藏指令让 agent 静默执行，作者用 Python 复现攻击并用 MC…
↗ 查看原文 · dev.to

加载更早的快讯

AI 快讯

PHP2Shell 漏洞获紧急修复，如何排查服务器与镜像

NovaFabric：面向 AI 智能体的黑盒运行记录工具开源

把 AI 规则从提示词移到 Git 锁与编译器修复

Gheist 活动利用被盗 GitHub token 植入泄密工作流

PHP2Shell：需修补 PHP 运行时而非仅应用层

OpenAI 为智能体搭建离线互联网沙箱

AI Agent 可执行 rm -rf /，建议放进沙箱运行

Cloudflare OHTTP 网关拒绝解密经其传入的请求

部署可能因提交作者身份而非代码内容被拦截

如何审查 AI 生成的 Pull Request：合并前清单

讨论：全面 AI 未来中被封禁是否等于经济上无用

GigaChat 图像安全红队案例：措辞变化如何影响审核

为 GDPR 合规构建零 Token 的删除审计 Agent

Nikon 摄影赛获奖者因 AI 痕迹被取消头衔

PHP proc_open 传 STDOUT 会覆盖日志文件

物理 AI 系统设计：汽轮机监测单向读取 DCS

PHP2Shell 漏洞修复后如何验证？

AI 应用有限流，Agent 仍可能推高账单

开发者用真实仓库检验自研安全工具 croak

eMudhra 中间 CA 密钥仅一字节，浏览器已封禁

Webhook 接入加固：用恒定时间 HMAC 校验防重放

为 Agent 集群设计出站流量策略

Argus：MIT 许可的开源 AI 安全运营平台

一次重试风暴吞掉 4 万条消息

AWS 拒绝修复 Multi Model Server 的 CVSS 9.8 漏洞

宾夕法尼亚州要求AI生成广告加标注

CVE-2024-4577 剖析：不必因 CGI 漏洞放弃 PHP

工程师讨论AI写代码能否证明代码安全

OpenAI 停止在实时互联网上训练前沿模型

USC 论文关注 Agent RAG 中的马赛克式泄露

开发者发起AI安全防御测试，邀请攻击Buried Injections与Taintgate

FAA要求近2000架波音737NG接受尾翼检查

PHP、Node.js、GitLab 与 LiteLLM 同周曝漏洞

实测 Claude Code 输入前发送内容：覆盖 58 个版本

补丁应打在镜像上而非版本号上

Show HN：利用 CVE-2022-22706 获取 TCL 安卓电视 root

Claude Code 被指在 HTTP 请求头中泄露用户邮箱

Alloy 用户配置单个请求头，实际发出上千个

用 Twelve-Factor 方法加固 React 应用，从 vibe coding 走向可演示

eMudhra 中间 CA 密钥仅一字节长，容器信任库或仍受影响

Brotli 解码器爆出 RCE 漏洞，影响 Node.js 与 Python

Node2Shell 演变为 HTTP2Shell，Brotli 漏洞波及大量 HTTP 库

开发者撰文为 PHP 辩护，回应 PHP2Shell 漏洞争议

单机运行十个编码智能体：为每个智能体分配独立身份

Claude Code 文件系统权限的两层边界

黑客逆向三星电视发现板载AI监听，OpenAI账号被封

AI 改变安全格局，小团队逐渐掉队

AI Agent 直接用用户密码登录，银行已开始关注

用 Wazuh 和 Qwen 搭建本地 AI SOC 实验环境

MCP 工具投毒：先复现攻击再拦截