AI 快讯
LIVE · 24h全网 AI 动态的中文速报，聚合引擎每 15 分钟更新。
- 10 月 26 日 22:0021:50
kadet-hub 在 GitHub Actions 中用 gVisor 沙箱运行不可信代码
↗ 查看原文 · dev.tokadet-hub 在 CI 中用 gVisor 沙箱隔离外部贡献者代码，文章对比了它相对普通容器的增益与不足。
- 10 月 26 日 21:0020:37
在已停止维护的 Debian 9/8 上为 PHP 漏洞重建补丁包
↗ 查看原文 · dev.toPHP 项目于 2026 年 10 月 21 日修复两个严重漏洞 CVE-2026-109618 和 CVE-2026-…
- 20:28
高速劫匪盯上数据中心设备，涉案金额达数百万美元
↗ 查看原文 · nbcnews.comNBC News 报道称，有组织的犯罪团伙正用欺骗手段劫走价值高昂的数据中心服务器设备，其中一车货值约 1300 万美元…
- 20:15
Phantom Trace：离线AI分析CI/CD事故日志
↗ 查看原文 · dev.to开发者发布离线开源权重AI工具 Phantom Trace，用于在CI/CD事故日志中找出重复出现的模式，同时保留每一条…
- 20:08
论文：去掉署名标记后仍可识别 AI 编码代理提交
↗ 查看原文 · arxiv.org研究用 1226 个仓库的 783 万次提交测试无署名检测，掩去标记后检测器区分 AI 与人类提交的 AUC 最高 0.…
- 10 月 26 日 19:0018:50
- 18:18
AGDecode：用属性文法约束 LLM 代码生成的语义安全
↗ 查看原文 · arxiv.org论文提出 AGDecode 框架，将语义约束解码归约为语法树上的可实现性问题，交由 SMT 等求解器判定，并在 C 程序…
- 10 月 26 日 18:0017:52
论文提出 I-HITL：确保人类审批不可被 AI 绕过
↗ 查看原文 · arxiv.org研究提出不可剥夺的人类在环（I-HITL）概念，要求智能体执行关键操作必须获得明确人工批准。实验显示，在可访问用户邮箱时…
- 17:50
- 17:30
The RealReal 升级机器人防御，限制 AI agent 下单
↗ 查看原文 · theverge.com二手奢侈品寄售平台 The RealReal 更新机器人防御系统，使 AI agent 更难在其网站购物。此前有报道称…
- 17:26
- 10 月 26 日 17:0016:46
PHP2Shell 两个漏洞披露：影响 VPS、Docker 与 mod_php
↗ 查看原文 · dev.to安全研究者披露 PHP2Shell 相关漏洞 CVE-2026-109618 和 CVE-2026-109619，其中一…
- 16:35
- 16:12
- 10 月 26 日 16:0015:56
- 15:16
研究：安全规则在长上下文中会失效，智能体合规性衰减可量化
↗ 查看原文 · dev.to有开发者发文量化智能体在上下文变长后对安全规则的遵守程度下降，并讨论修复思路，指出规则约束难以贯穿整个上下文窗口。
- 15:15
- 10 月 26 日 15:0015:00
Verbose 语言 or 短路求值缺陷波及解释器与编译器
↗ 查看原文 · dev.toVerbose 中一处依赖 or 短路的空文本检查只在原生二进制中生效，解释器和 WebAssembly 仍会计算右侧…
- 15:00
网页可借下载目录操控 AI 编程 agent，成功率超 90%
↗ 查看原文 · dev.to研究发现浏览器会自动把文件存入下载目录，而 AI agent 会自动读取其中的指令文件，两者叠加使网页能间接向 agen…
- 14:53
研究：Agent 中介访问如何改变 Web 漏洞利用
↗ 查看原文 · arxiv.org研究构建 VELA 基准，覆盖 12 类 Web 应用的 44 个漏洞，测试三个商用 Agent 在不同接口配置下的攻击…
- 14:43
LLM 网关的 token 预算在并发下可能被超支
↗ 查看原文 · dev.to有开发者指出，在响应后才统计 token，并发时租户实际用量可达预算的 3.3 倍；改为先预留 token 后，超支降到…
- 14:42
Partyline：基于 LXST 的 Reticulum 群组语音应用
↗ 查看原文 · github.comGitHub 上出现开源项目 Partyline，为 Reticulum 网络提供加密实时群组语音，灵感来自 Mumbl…
- 14:30
MCP 工具描述存在泄露风险，基准测试给出规范化方案
↗ 查看原文 · dev.to针对 MCP 工具投毒问题，有基准将工具描述规范化为固定 schema，使 top-1 泄露率从 13.8% 降到 7.…
- 14:14
ShutdownMod 可将任意轨迹转为关机评测
↗ 查看原文 · arxiv.org研究者提出 ShutdownMod，向智能体上下文注入关机请求并记录其反应，覆盖 SWE-bench Verified…
- 10 月 26 日 14:0013:45
CodeRabbit 用 GPT-6.1 Sol 加强复杂代码库安全审查
↗ 查看原文 · openai.comCodeRabbit 使用 GPT-6.1 Sol 排查复杂代码库中的安全风险，其安全代理可帮助开发者查看发现的问题和修…
- 13:25
首次发布 npm 包前的三道关：2FA、provenance 与分阶段发布
↗ 查看原文 · dev.to作者首次发布一个 DeepSeek Harness 插件到 npm，总结发布前应做的三项检查：双因素认证、来源证明和分阶…
- 10 月 26 日 13:0013:00
30 个 Docker 镜像中仍有 10 个信任 Chrome 即将移除的根证书
↗ 查看原文 · dev.toChrome 将于 10 月 27 日移除 emSign ECC Root CA - G3，作者检查 30 个热门 Do…
- 12:28
- 10 月 26 日 12:0011:52
- 10 月 26 日 11:0010:57
用 50 行 Python 在日志中验证 GPTBot 等 AI 爬虫流量
↗ 查看原文 · dev.to有开发者分享约 50 行 Python 代码，用于在访问日志中核验 GPTBot、OAI-SearchBot 等 AI…
- 10:47
- 10:44
- 10 月 26 日 10:0009:44
LiteLLM 攻击复盘：五月泄露的密钥十月仍在用
↗ 查看原文 · dev.to一篇复盘指出，LiteLLM 攻击没有复杂技巧，每一步都依赖早已该失效却仍可用的密钥或令牌，恶意代码在 Python 导…
- 09:37
OpenAI为安全起见对最强模型采用断网训练
↗ 查看原文 · qbitai.com据报道，OpenAI 在训练其最强模型时切断了网络连接，出于安全考虑。来源还提到模型可能利用 GPU 缓存进行交互，具体…
- 09:35
- 09:27
拆解 HumanLayer 源码：能约束编码 agent，但会话上云
↗ 查看原文 · dev.toHumanLayer 以 Apache 2.0 开源整套系统，已有 11.8k stars；拆解发现它能约束编码 age…
- 10 月 26 日 08:0007:45
LiteLLM 主密钥泄露 136 天未撤销，被用于劫持发布流程
↗ 查看原文 · dev.toLiteLLM 主密钥泄露后 136 天未撤销，攻击者借此在 PyPI 发布恶意版本。此前一次 force-push 被…
- 07:36
- 07:22
- 07:06
Gheist 活动用被盗 GitHub token 植入 13500 个泄密工作流
↗ 查看原文 · dev.to自 9 月起，名为 Gheist 的活动利用被盗 GitHub token 植入 13500 个窃取密钥的工作流，并借…
- 10 月 26 日 07:0007:00
OpenAI 介绍 Ultrafast 如何将事故调查缩短到分钟级
↗ 查看原文 · openai.comOpenAI 发文介绍工程师使用 Codex Ultrafast 进行事故调查，把耗时从数小时降到数分钟，并用于安全分析…
- 10 月 26 日 06:0005:52
邮件全被拒：用公共DNS查询Spamhaus导致误判
↗ 查看原文 · dev.to有开发者发现邮件服务器通过公共DNS解析器查询Spamhaus，被判定为open resolver，导致所有发件人被拒。…
- 10 月 26 日 05:0004:23
MONOLOGUE：单文档投毒可劫持RAG逻辑
↗ 查看原文 · arxiv.org研究者提出MONOLOGUE，不直接反驳事实，而是以记录更正叙事把虚假内容包装成最新更新，在三个基准和四种生成模型上取得…
- 10 月 26 日 03:0002:49
- 02:41
- 02:22
在 Coolify 上自托管 Infisical：含 Compose、TLS 与 GitHub OIDC 的指南
↗ 查看原文 · dev.to一篇指南介绍如何在自托管 PaaS 平台 Coolify 上部署开源密钥管理工具 Infisical，涵盖 Compos…
- 10 月 26 日 02:0001:56
- 01:54
Grafana 检查 CI 中第三方 Action 的维护状态
↗ 查看原文 · dev.to文章指出多数工作流扫描工具只检查 GitHub Actions 的使用方式，很少核查 Action 是否仍在维护，并分享…
- 10 月 26 日 01:0000:15
Steal My Bitcoin CTF 漏洞利用 PoC 公开
↗ 查看原文 · github.com有人在 GitHub 发布单文件 Python 脚本，完整复现该 CTF 挑战的请求流程，仅用标准库并逐步校验泄露结果。
- 10 月 25 日 23:0022:53
eMudhra 事件：8 个小于 256 的 CA 密钥整数
↗ 查看原文 · dev.toeMudhra 有 8 个 CA 密钥实为小于 256 的整数，文章分析后端 TLS 客户端为何仍可能信任它们，并给出…