AI 快讯
LIVE · 24h全网 AI 动态的中文速报，聚合引擎每 15 分钟更新。
- 11 月 1 日 12:0011:42
GitHub 仓库公开 OSINT 博主 Jesse Nickles 逮捕令记录
↗ 查看原文 · github.com有人建 GitHub 仓库整理 Jesse Nickles 的逮捕令 443/2567 及过往行为记录，并注明尚未定罪。…
- 11:23
- 11 月 1 日 11:0010:14
- 10:03
研究：AI Agent 易被文档内容劫持，波及 Claude、GPT 等
↗ 查看原文 · dev.to一篇技术文章梳理了针对 Claude、GPT、Gemini 和 Copilot 的提示注入手法，指出 Agent 读取的…
- 11 月 1 日 10:0009:57
CI 加载 XGBoost/LightGBM 模型文件前应检查什么
↗ 查看原文 · dev.to有开发者撰文讨论在 CI 流程中加载 XGBoost 和 LightGBM 模型文件前应设置哪些检查项，文中提到这两个库…
- 11 月 1 日 09:0008:36
MemHarmBench：评估持久记忆AI代理的跨会话提示注入
↗ 查看原文 · arxiv.org研究者提出MemHarmBench基准，用于评估持久记忆AI代理的跨会话提示注入风险。测试发现，攻击内容移除后，代理仍可…
- 08:05
DeepSeek 开源 Super-agent：默认观察模式，worker 拥有完整权限
↗ 查看原文 · dev.toDeepSeek 开源 GitHub 编码 agent Super-agent，未明确要求的任务默认以观察模式运行，但其…
- 11 月 1 日 07:0006:30
- 11 月 1 日 06:0005:30
- 11 月 1 日 05:0004:01
Let's Encrypt 明年 2 月起默认签发 64 天证书
↗ 查看原文 · dev.toLet's Encrypt 将于 2027 年 2 月 10 日起默认签发 64 天证书，2028 年缩短至 45 天…
- 11 月 1 日 04:0003:31
- 11 月 1 日 03:0002:22
本地 AI 编造 162 个 Python 包，重跑后 161 个复现
↗ 查看原文 · dev.to作者称本地 AI 生成了 162 个并不存在的 Python 包名，他从头重跑一遍，其中 161 个再次出现。
- 11 月 1 日 02:0001:50
- 01:46
RAMBO：从内存总线无线电信号窃取气隙电脑数据
↗ 查看原文 · arxiv.org研究提出 RAMBO 攻击，恶意软件利用内存总线产生无线电信号编码敏感信息，攻击者用软件定义无线电和普通天线在远处接收…
- 11 月 1 日 01:0000:49
AI 部署引发焦虑，科技从业者转向工会
↗ 查看原文 · theguardian.com据 The Guardian 报道，在 AI 相关裁员和工作量上升的背景下，部分科技员工开始加入工会，就企业部署 AI…
- 00:10
- 11 月 1 日 00:0023:30
DebugBear DNS 遭入侵，暴露第三方脚本的 SEO 风险
↗ 查看原文 · dev.toDebugBear 的 Real User Monitoring 脚本涉及一起 DNS 入侵事件，说明第三方脚本可能给网…
- 23:15
Parameter Labs 披露可接管 ChatGPT 账户的攻击链
↗ 查看原文 · simonwillison.netParameter Labs 公布针对 ChatGPT HTML 预览沙箱的攻击链，利用其使用的 MathLive 库等…
- 10 月 31 日 23:0022:52
- 22:41
- 10 月 31 日 22:0021:07
Anthropic 限制 Claude 用于游戏逆向工程
↗ 查看原文 · mashable.comAnthropic 悄然限制 Claude 处理游戏 mod、反编译和逆向工程类任务，且未作官方说明。限制范围较宽，已影…
- 10 月 31 日 21:0020:15
NecroVault：用 Ghosts 让客户姓名不出现在互联网上
↗ 查看原文 · dev.to这是 Hacktoberfest 开源 AI 挑战第四周“Ghost in the Machine”的参赛项目，主打把客…
- 20:15
- 10 月 31 日 20:0019:22
- 10 月 31 日 19:0018:12
用eBPF CO-RE与内联BPF LSM在2.1ms内阻止AI Agent逃逸Shell
↗ 查看原文 · dev.to有开发者介绍用eBPF CO-RE和内联BPF LSM拦截AI Agent启动Shell的行为，指出MCP服务器若能拉起…
- 10 月 31 日 18:0017:12
Cognee GraphRAG 接入 Jupyter Notebook 的安全方案
↗ 查看原文 · dev.to开发者介绍如何在不执行代码的前提下把 .ipynb 文件导入 Cognee 知识图谱，并支持凭据脱敏与删除同步。
- 17:01
WordPress 7.1.4修复代码执行漏洞，旧版本均受影响
↗ 查看原文 · dev.toWordPress 7.1.4修复了CVE-2026-119977代码执行漏洞，4.7至7.1.3的所有版本均受影响，建…
- 10 月 31 日 17:0016:45
- 10 月 31 日 16:0015:30
开源项目 Decision Firewall 分享 AI 治理框架实践
↗ 查看原文 · dev.to作者介绍开源项目 Decision Firewall，用于 AI 动作授权与审计，并以退款追回为例给出实测对比和构建经验…
- 15:15
法国拟推每GB 0.055欧元存储税，ChatGPT分享链接漏洞等受关注
↗ 查看原文 · dev.to法国一项修正案拟按每GB 0.055欧元征税，相关文本与投票情况已公开；同期还有Parameter披露的ChatGPT分…
- 10 月 31 日 15:0014:29
VOLTA 恶意软件用 LLM 给受害者资产价值排序
↗ 查看原文 · blog.talosintelligence.com安全研究披露 Windows 窃密木马 VOLTA 在窃取凭据和钱包后，把证据打包交给 LLM 评估受害者资产的变现价值…
- 14:24
- 10 月 31 日 14:0014:00
- 13:25
安全公司Cathedral用AI代理12小时内攻入Anthropic内部系统
↗ 查看原文 · indiatoday.in安全初创公司Cathedral在Anthropic漏洞研究项目中，用AI代理不到12小时找到其业务软件弱点，获取员工信息…
- 13:25
Claude 限制游戏克隆与逆向工程
↗ 查看原文 · tomshardware.com据报道，Anthropic 的 Claude 新增限制，阻止视频游戏克隆与逆向工程，但相关限制也波及正常开发者和基础排障…
- 10 月 31 日 12:0011:30
欧盟提出 EU KIDS Act，拟统一未成年人年龄与安全规则
↗ 查看原文 · dev.to欧盟委员会提出 EU KIDS Act 法规提案，计划在欧盟范围内统一在线平台的年龄验证与未成年人保护规则。
- 10 月 31 日 11:0010:47
ChatGPT 账户接管漏洞：MathLive postMessage 链
↗ 查看原文 · dev.to研究人员利用 MathLive 库未校验消息来源的问题，结合 iframe 与 CSP 绕过实现 ChatGPT 账户接…
- 10:30
研究团队通过分享链接接管ChatGPT账户，OpenAI已修复
↗ 查看原文 · parameter.aiParameter Labs发现，攻击者利用ChatGPT公开分享功能中的HTML预览绕过沙箱，受害者仅打开链接即可在其…
- 10:02
- 10 月 31 日 07:0006:48
- 10 月 31 日 06:0005:47
- 10 月 31 日 05:0004:39
OpenDsec 开源：自托管沙箱用于 RL 与代码执行
↗ 查看原文 · dev.to有开发者按 DeepSeek 的 DSec 沙箱设计做了开源实现，用 Firecracker microVM，启动约 0…
- 10 月 30 日 22:0021:58
- 21:09
Anthropic 的 Cursor 扩展被植入后门近 12 小时
↗ 查看原文 · arstechnica.comArs Technica 报道，Anthropic 在 Cursor 上的 VS Code 扩展被植入后门，持续近 12…
- 10 月 30 日 21:0020:52
- 20:27
- 10 月 30 日 20:0019:32
Spook：监控 AI 编程代理运行内容的开源工具
↗ 查看原文 · dev.to开发者发布开源项目 Spook，用于监视 AI 编程代理实际执行的命令与操作，属于 Hacktoberfest 开源 A…
- 10 月 30 日 19:0018:15
Binance 被盗、Claude Code 扩展后门等安全事件汇总
↗ 查看原文 · dev.to多家来源披露 Binance 被盗金额、Cursor 对遭篡改的 Claude Code 2.1.313 的说明、Nor…
- 10 月 30 日 18:0017:57
Ghost Trace：本地优先数字取证结合开放权重 AI
↗ 查看原文 · dev.to开发者发布 Ghost Trace 项目，主打本地优先的数字取证，并接入开放权重模型，作为 Hacktoberfest…
- 17:33
建议在 actions/checkout 中设置 persist-credentials: false
↗ 查看原文 · dev.to文章提醒 actions/checkout 默认会把 GitHub token 留在磁盘供后续步骤使用，建议关闭该选项并…