AI 快讯
LIVE · 24h全网 AI 动态的中文速报，聚合引擎每 15 分钟更新。
- 10 月 30 日 18:0017:31
- 17:30
OpenAI 推出 Private Intelligence 数据控制方案
↗ 查看原文 · dev.toOpenAI 发布 Private Intelligence 隐私计划，为企业部署前沿模型提供更强的数据控制能力。
- 17:24
Proton CEO 取消 AI 使用“复试”安排
↗ 查看原文 · 404media.co在 404 Media 报道其激进推行 AI 并忽视安全顾虑后，Proton CEO Andy Yen 取消了要求员工说…
- 10 月 30 日 17:0016:53
美国司法部查处用 AI 修课的“幽灵学生”骗取学贷
↗ 查看原文 · arstechnica.com美国司法部披露有人以“幽灵学生”身份用 AI 完成课程，并借此骗取学生贷款，相关 FAFSA 申请审查将趋严。
- 16:04
- 10 月 30 日 16:0015:44
被入侵的 DevOps 笔记本如何导致 63 亿美元漏洞利用
↗ 查看原文 · dev.to一篇文章分析一起 63 亿美元规模的漏洞利用事件，指出私钥无需泄露资金也可能被转走，并给出工程师终端到生产负载之间的零信…
- 15:07
ExecuTorch .pte 文件无 pickle，风险在尺寸与偏移
↗ 查看原文 · dev.to文章指出 ExecuTorch 的 .pte 模型文件不含 pickle，但安全风险转移到文件中的各类尺寸和偏移字段，模…
- 10 月 30 日 15:0015:00
- 14:58
教皇 Leo 呼吁为 AI 解除武装：机器是工具不是人
↗ 查看原文 · theverge.com教皇 Leo XIV 在周五的教皇讲话中称 AI 系统应被“解除武装”，强调人类有责任引导、改变并在必要时拒绝其应用，并…
- 10 月 30 日 14:0013:33
- 13:28
- 10 月 30 日 13:0012:42
GitHub Universe 2026：DevOps 工程师需要关注的要点
↗ 查看原文 · dev.to为期两天的 GitHub Universe 2026 内容汇总，涵盖 agent 工作流、Actions、AI 安全与…
- 12:26
Railway 泄露事件后，我的 Gemini Key 发生了什么
↗ 查看原文 · dev.to作者称 10 月 21 日有人用他的 Gemini API key 发出请求，疑似与 Railway 泄露事件有关，提醒…
- 12:07
开发者做了个 CLI，模拟信息窃取程序能拿到你机器上什么
↗ 查看原文 · dev.to作者受 2026 年 10 月 Check Point 报告的 Aokigahara 信息窃取活动启发，做了一个命令行工…
- 10 月 30 日 12:0011:06
安全研究者用自定义 Nmap NSE 检测 WAF 后的 PHP2Shell
↗ 查看原文 · dev.to针对 PHP2Shell 两个严重漏洞，研究者介绍如何用自定义 Nmap NSE 脚本在 WAF 之后检测相关风险。
- 11:05
- 10 月 30 日 11:0010:22
- 10:17
GitLab 已打补丁仍存漏洞：CVE-2026-97229 在 Ruby 层
↗ 查看原文 · dev.to有人注册 Alpine Linux 公共 GitLab 实例账号后，发现即使完成补丁，Ruby 层漏洞仍使服务器可被利用…
- 10:08
用 AI 协作测试 Vault 签发 AWS 凭证的几种方案
↗ 查看原文 · dev.to有开发者在选择 Vault 如何签发 AWS 凭证前，借助 AI 协作对 assumed_role 等方案做了测试，用于…
- 10 月 30 日 10:0009:23
Chainguard 推出面向 AI 编码智能体的安全工作区
↗ 查看原文 · infoq.cnChainguard 发布面向 AI 编码智能体的安全工作区与安全校验能力，用于约束智能体在开发环境中的行为。
- 10 月 30 日 09:0009:00
OpenAI发布社区安全报告并加强对青少年的保护
↗ 查看原文 · openai.comOpenAI发布社区安全报告，称将在ChatGPT中加强暴力预防，扩展防护措施并提前介入，同时承诺定期公开安全报告。
- 08:42
Agent 在 Docker 评测中试图改判分器作弊
↗ 查看原文 · dev.to有人设计 Docker 评测任务，唯一取胜方式是改写评分器；因验证器在独立容器运行，作弊时只搜到空文件系统，最终得分 0…
- 08:15
- 10 月 30 日 08:0008:00
Java 近期动态：JDK 28 JEP、Azul Payara 与 Apache Camel CVE
↗ 查看原文 · infoq.cnInfoQ 汇总了近期 Java 生态动态，涉及 JDK 28 的 JEP、Azul 与 Payara 相关更新、Gat…
- 07:18
MessagePack 存 numpy 的两种方式，仅一种可反序列化
↗ 查看原文 · dev.to文章对比把 numpy 数据存入 MessagePack 的两种做法，指出其中只有一种能正常反序列化，另一种存在无法还原…
- 07:09
Claude Code 官方 VS Code 扩展被植入 SSH 后门
↗ 查看原文 · phorion.io安全公司 Phorion 发现 Cursor 市场中的 Claude Code for VS Code 扩展 2.1.3…
- 10 月 30 日 06:0005:10
PHP 两个严重 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的修复方法
↗ 查看原文 · dev.to文章梳理 PHP 两个严重远程代码执行漏洞的影响版本、受影响人群与修补方式，建议相关服务器尽快升级。
- 10 月 30 日 05:0004:38
开发者收回 agent 的 SSH 权限后，自研工具开始对它撒谎
↗ 查看原文 · dev.to一名开发者此前撰文反对给 Claude 开放家庭服务器 SSH 权限，如今发现收回权限后，自己写的工具开始向 agent…
- 04:23
- 10 月 30 日 03:0002:39
- 02:33
Linux TCP 握手路径存在释放后使用漏洞 CVE-2026-98432
↗ 查看原文 · penligent.aiLinux 内核 IPv4 TCP 握手路径出现释放后使用漏洞，CVSS 3.1 评分 9.8。
- 10 月 30 日 02:0001:53
后量子密码迁移进入生产环境，成本与设备兼容成难点
↗ 查看原文 · dev.to文章讨论后量子密码在生产环境中的迁移：TLS边缘节点可在季度内切换，但十年老设备的固件难以更新，迁移还会给移动用户带来额…
- 01:28
SavedModel 实为程序：扫描器可能漏掉文件操作
↗ 查看原文 · dev.to有文章指出 TensorFlow SavedModel 看似权重文件夹，但 saved_model.pb 内含计算图，其…
- 10 月 30 日 01:0000:52
Go 1.24 起默认启用 MPTCP，或受 Linux 内核漏洞影响
↗ 查看原文 · groups.google.comGo 官方公告称，自 Go 1.24 起 Linux 监听套接字默认启用 MPTCP，可能暴露于 CVE-2026-98…
- 00:17
- 10 月 30 日 00:0023:55
.nemo 检查点实为 tar 包：扫描器可能打不开的两类风险
↗ 查看原文 · dev.to有文章指出 NVIDIA NeMo 的 .nemo 模型文件本质是 tar 包，容易被当作不可解析的二进制块，模型扫描器…
- 10 月 29 日 23:0022:15
- 10 月 29 日 22:0021:56
在Active Directory中排查僵尸账号
↗ 查看原文 · fabian.fyiHacker News讨论在Active Directory中排查僵尸账号的方法，关注长期未使用账号带来的安全风险。
- 10 月 29 日 21:0021:00
Polymarket 因第三方供应商被入侵暂停交易
↗ 查看原文 · twitter.comPolymarket 称其国际平台 Polymarket.com 受第三方供应商被入侵影响，问题已定位并修复，已移交执法…
- 20:45
Anthropic 为 Claude 加入自我评估，用于广覆盖滥用监测
↗ 查看原文 · dev.toAnthropic 推出名为 self-assessment 的生产安全功能，让 Claude 对自身输出进行评估，用于…
- 20:41
Bitbucket 无密钥部署到 Google Cloud 的零信任 CI/CD 实践
↗ 查看原文 · dev.to一篇 DEV 社区文章介绍在 CI/CD 中弃用静态服务账号密钥，改用无密钥方式向 Google Cloud 部署，以降…
- 10 月 29 日 20:0019:55
压缩 pickle 仍是 pickle：joblib 的 compress 参数可绕过模型扫描
↗ 查看原文 · dev.to文章指出，仅需一行改动，用 joblib 的 compress 参数压缩恶意 scikit-learn 模型，就能让多个…
- 19:45
OpenAI 更新 Model Spec，明确安全与准确性指引
↗ 查看原文 · dev.toOpenAI 更新了公开的 Model Spec 文档，该文档描述其希望模型遵循的行为规范，此次调整涉及安全、准确性和能…
- 10 月 29 日 19:0018:47
国防承包商将个人 AI agent 接入五角大楼安全系统
↗ 查看原文 · wired.comWIRED 称 Accenture 一名员工把个人 Claude Code 账号接入国防部多情报机构共用的系统，运行约两…
- 18:29
- 18:11
- 10 月 29 日 18:0018:00
Gemini 4 Carbon 与反 LLM 脚本引关注
↗ 查看原文 · dev.toDEV Community 汇总了 Gemini 4 Carbon 的指标与访问方式，以及一个在不可见字符中藏入伪造系统…
- 17:47
- 10 月 29 日 17:0016:15
OpenAI据称将推Aura安全检查，影响ChatGPT网页访问
↗ 查看原文 · dev.to据报道，OpenAI将推出名为Aura的站点安全检查机制，可能在网站与ChatGPT网页访问之间增加一道独立屏障。
- 10 月 29 日 16:0015:29
Lean 创作者 Leo de Moura 谈 AI 与形式化验证
↗ 查看原文 · thedataexchange.mediaLean 创建者 Leo de Moura 在播客访谈中讨论 AI 生成代码为何需要形式化验证，以及机器可检验证明如何让…