AI 快讯
LIVE · 24h全网 AI 动态的中文速报，聚合引擎每 15 分钟更新。
- 10 月 29 日 15:0014:47
PyTorch checkpoint 容器本身即安全信号：CVE-2025-32434 与旧加载路径
↗ 查看原文 · dev.to文章讨论 CVE-2025-32434 与 PyTorch 旧版加载路径，指出多数 pickle 扫描器只检查模型文件内…
- 14:29
Proton CEO 内部强推 AI 编程，称安全顾虑是「loser 思维」
↗ 查看原文 · 404media.co404 Media 报道称，Proton CEO Andy Yen 在内部安全频道回应员工先做渗透测试的建议时称其为「l…
- 14:07
- 10 月 29 日 14:0013:50
论文提出 Agentic Process Evidence：为 AI 智能体流程做可审计存证
↗ 查看原文 · arxiv.org研究者提出 APE，对 AI 智能体在软件开发中的会话与产出做签名、防篡改的机器可读存证，以支持策略即代码管控和按需人工…
- 13:14
Gemini 4 Carbon 登顶 AA Index，仍限 Fairwind 使用
↗ 查看原文 · dev.toGoogle DeepMind 的 Gemini 4 Carbon 在 AA Index v5.0 以 59 分排名第一…
- 10 月 29 日 13:0012:44
PHP2Shell 漏洞修复：Ubuntu 上的验证与安装方法
↗ 查看原文 · dev.toPHP 安全团队于 10 月 21 日发布两个严重漏洞的紧急修复，本文介绍在 Ubuntu 上验证并安装该补丁的步骤。
- 10 月 29 日 12:0011:27
- 10 月 29 日 11:0010:08
IEEE Spectrum 记者用 AI 伪造论文并复盘过程
↗ 查看原文 · spectrum.ieee.orgIEEE Spectrum 刊文记录作者用 AI 生成一篇科学论文的经过，并复盘了其中的问题与结果。
- 10 月 29 日 10:0009:24
- 10 月 29 日 09:0009:00
- 08:50
用 Python 标准库在 DS 更新前检查各域名服务器
↗ 查看原文 · dev.to有开发者分享用 Python 标准库在 DS 记录更新前，逐台检查域名服务器上的 CDS 与 CDNSKEY 记录，背景…
- 08:50
- 10 月 29 日 08:0007:30
- 07:07
讨论：AI Agent 的零常驻权限与按会话借用访问
↗ 查看原文 · dev.toDEV Community 一篇观点文章提出，IAM 应把 AI Agent 当作新型主体：每次会话从零权限开始，在用户…
- 07:02
日志文件能否劫持 AI？Hacktoberfest 主题讨论
↗ 查看原文 · dev.to本周 Hacktoberfest 主题为 Ghost in the Machine，有作者发文探讨日志文件是否可能被用来…
- 10 月 29 日 07:0006:40
论文提出 Soei：多智能体编码的可观测性方案
↗ 查看原文 · arxiv.org研究基于 45 个真实编码智能体会话，估计 23.4% 的代码编辑环节在最后一次修改后没有独立检查。作者提出 Soei…
- 10 月 29 日 06:0005:12
开源 PII Extractor：17M–68M 参数轻量模型用于个人信息抽取
↗ 查看原文 · dev.to有开发者发布三个开源模型，参数量从 17M 到 68M，用于在文本中快速准确地识别个人信息。
- 05:11
- 10 月 29 日 05:0004:15
Zeabur 安全事件复盘：扁平内网与未过期管理员凭证
↗ 查看原文 · dev.to一篇复盘文章分析 Zeabur 托管平台被入侵的完整链条，指出问题不止一个漏洞，还包括扁平化的内部网络和从未过期的管理员…
- 10 月 29 日 02:0001:13
- 01:09
- 10 月 29 日 01:0000:50
- 00:03
Gemini 4 Carbon发布，称全面超越Opus 5.5
↗ 查看原文 · qbitai.comGemini 4 Carbon发布，官方称其全面超越Opus 5.5，可连续数日修Bug并免疫提示词注入，首发Token…
- 10 月 29 日 00:0023:45
Alpine Linux 披露 GitLab 漏洞利用尝试
↗ 查看原文 · alpinelinux.orgAlpine Linux 称 10 月 20 至 21 日有人利用 GitLab 严重漏洞 CVE-2026-97229…
- 10 月 28 日 23:0022:34
Claude Code发现iPhone已删照片仍存隐藏缓存
↗ 查看原文 · twitter.com有用户称用Claude Code做安全审计时，在iPhone的PhotoData/Thumbnails目录发现约14.5…
- 10 月 28 日 22:0021:03
- 10 月 28 日 21:0020:04
研究提出CARI攻击：编码代理运行时反馈可被注入恶意指令
↗ 查看原文 · arxiv.org论文提出跨边界对抗运行时注入（CARI），攻击者在同伴控制的开发组件反馈中嵌入指令，诱导受害编码代理执行越权操作。
- 20:03
Google 发布 Gemini 4 Carbon，称网络安全能力显著跃升
↗ 查看原文 · theverge.comGoogle 发布新前沿模型 Gemini 4 Carbon，称其在编程、智能体任务和网络安全方面有明显提升，并在 Ar…
- 10 月 28 日 19:0019:00
- 18:08
- 10 月 28 日 18:0017:54
Anthropic 内部系统遭 AI Agent 攻破 12 小时
↗ 查看原文 · infoq.cn据 InfoQ 中文报道，Anthropic 内部系统被 AI Agent 攻破，持续约 12 小时，会议记录、员工薪酬…
- 17:46
Google AI 被问 2020 大选结果时态度回避
↗ 查看原文 · arstechnica.comArs Technica 发现，Google 的 AI 在被问及 2020 年美国大选胜者时回答含糊，而在美国以外提问时…
- 17:13
防火墙出现大量 Cloudflare IP 会话，未必是被入侵
↗ 查看原文 · dev.to有团队因防火墙显示数千个来自 Cloudflare IP 的会话而认为虚拟机被黑，文章介绍如何区分 L7 流量洪泛与真实…
- 10 月 28 日 17:0017:00
- 16:30
Tailscale SSH 漏洞修复：1.104.4 版本限制 root 套接字
↗ 查看原文 · dev.toTailscale 发布 1.104.4 版本，修复 Tailscale SSH 的 Tailworm 问题，将相关套接…
- 10 月 28 日 16:0016:00
- 15:31
- 15:23
- 15:10
- 10 月 28 日 15:0014:04
采购 AI SOC 分诊工具前，先让它解释为何忽略告警
↗ 查看原文 · dev.to有文章建议，在采购 AI 安全运营中心（SOC）分诊工具前，应先要求其说明为何忽略某条告警，以便评估判断依据是否可核查。
- 10 月 28 日 14:0013:16
Node.js十月安全更新后，PM2可能仍跑旧版本
↗ 查看原文 · dev.toNode.js于10月21日为各支持版本发布安全更新，包括22.23.4和24.22.1等。作者提醒升级Node.js后…
- 13:06
- 10 月 28 日 13:0013:00
AI 编程代理执行 terraform destroy 的拦截机制讨论
↗ 查看原文 · dev.to开发者社区讨论如何阻止 AI 编程代理直接执行 terraform destroy 等破坏性命令，这类代理已能生成代码并…
- 10 月 28 日 12:0011:42
Sparkspec 周报：AI 写的测试与登录锁定问题
↗ 查看原文 · dev.toSparkspec 第二期提出三个小项目点子，包括无论代码对错都能通过的 AI 生成测试、单点登录锁定和未核查的屏蔽列表…
- 11:03
macOS 上的 git 仍信任已失陷的 eMudhra 证书
↗ 查看原文 · emudhra.we-have-a-problem.com苹果于10月17日获知 eMudhra 证书事件，但截至10月28日，macOS 自带的 git、curl、python…
- 10 月 28 日 11:0010:59
- 10:38
Snyk VulnBench 2.0：SAST与AI安全代理各有盲区
↗ 查看原文 · arxiv.org新基准含20个开源Web应用的108个漏洞，Snyk Code宏召回率82.4%，Claude Code配Opus 5为…
- 10:25
- 10:13
- 10 月 28 日 10:0009:45
Eon发布企业代理对齐基准：40%运行含违规
↗ 查看原文 · arxiv.orgEon用Era模拟Salesforce、Jira、Slack等系统，测试19个模型在41项任务上的表现，2304次有效运…