AI 快讯
LIVE · 24h全网 AI 动态的中文速报，聚合引擎每 15 分钟更新。
- 11 月 3 日 14:0014:00
Plugin4Shell 漏洞披露：AI 编码代理交付软件却无人检查依赖包
↗ 查看原文 · dev.toAir Security 披露零点击高危漏洞 Plugin4Shell，指出 AI 编码代理直接交付软件时，依赖包缺少检…
- 14:00
Whisper把initial_prompt内容写进了转写文档
↗ 查看原文 · dev.to有开发者发现，使用faster-whisper或openai-whisper并设置initial_prompt时，模型会…
- 13:56
- 13:47
worldmonitor 仪表盘的非 root 容器加固实践
↗ 查看原文 · dev.to文章给出 koala73/worldmonitor 实时情报仪表盘的生产部署流程，包括去除 root 权限、优化构建缓存…
- 13:34
- 11 月 3 日 13:0012:20
生产服务器 authorized_keys 里仍有九把钥匙，五名持有者已离职
↗ 查看原文 · dev.to有开发者在最老的一台生产机上查看 authorized_keys，发现仍保留 2023 年外包人员等九把密钥，其中五名持…
- 11 月 3 日 11:0011:00
Spring Security 7 引入服务端 DPoP 与令牌交换
↗ 查看原文 · infoq.cnSpring Security 7 加入服务端 DPoP 和令牌交换支持，用于增强令牌绑定与授权流程的安全性。
- 10:35
- 11 月 3 日 10:0009:23
研究：多 Agent 间可用说服、欺骗与胁迫互相影响
↗ 查看原文 · arxiv.org研究在五个真实环境中测试前沿模型，发现所有被测模型都能通过说服、欺骗或胁迫让监督者从拒绝转为批准，同级 Agent 间也…
- 11 月 3 日 09:0009:00
- 08:08
JWT 签名在生产环境失效，可用性监控仍报 200
↗ 查看原文 · dev.to有开发者发现身份服务在生产环境无法签发任何 JWT，但可用性监控仍返回 200 OK。事件暴露出健康检查只看接口存活、未…
- 11 月 3 日 08:0008:00
- 11 月 3 日 07:0006:26
新研究：伪造风险提示可操控AI代理，绕过注入检测
↗ 查看原文 · arxiv.org研究者提出“自愿奴役”攻击：在普通评论中植入一条虚构风险，代理会自行排除正常选项并选中攻击者目标。该手法成功率60.4%…
- 06:04
- 11 月 3 日 06:0005:47
LXD 与 MicroCloud 漏洞可借公开证书获取主机 root
↗ 查看原文 · dev.toLXD 与 MicroCloud 存在漏洞，攻击者无需私钥即可冒充受信任客户端，进而获得集群访问权限，部分情况下可拿到主…
- 05:40
CloakFEM：用LLM代理生成耗尽算力的FEM对抗程序
↗ 查看原文 · arxiv.org研究者提出CloakFEM框架，自动生成语法合法、可运行但计算量激增的有限元程序，最极端案例求解迭代次数放大5752倍…
- 05:32
- 05:03
- 11 月 3 日 05:0004:37
RAG 检索并非安全边界：投毒语料与无依据问题评测
↗ 查看原文 · dev.to作者搭建了采用稠密检索加 BM25 混合检索的 RAG 服务，并针对投毒语料和无依据问题做评测，结论是检索本身不构成安全…
- 04:25
NocoDB SSO 属授权功能，环境变量不提示
↗ 查看原文 · dev.toNocoDB 的 OIDC 环境变量真实存在且启动时会校验，自托管 SSO 看似可用；但在未授权版本上，首次登录会导致整…
- 04:01
研究评估两种 agent 安全层的模式匹配防护效果
↗ 查看原文 · dev.to有开发者构建了两个由模式匹配防护的 agent 系统，并在变异条件下用三项指标评估其安全性，考察防护规则被改写后是否仍然…
- 11 月 3 日 04:0003:52
- 11 月 3 日 01:0000:53
CBS v1.6.2 发布：在操作系统层拦截提示注入与幻觉
↗ 查看原文 · dev.to作者发布 Cyber-Butler-Security（CBS）v1.6.2，称可在操作系统层面阻止提示注入和 AI 幻觉…
- 11 月 3 日 00:0000:00
CWE-bench v2 发布：100 个安全任务覆盖 91 种 CWE
↗ 查看原文 · huggingface.coCollinear AI 在 Hugging Face 发布 CWE-bench v2，公开 100 个任务，让智能体在…
- 23:45
- 23:01
Gemini CLI 的 mkdir 失败后代理继续执行，文件被逐个覆盖
↗ 查看原文 · dev.toGemini CLI 中 mkdir 执行失败后代理仍继续运行，在 Windows 上每次移动都把文件重命名覆盖上一个。…
- 11 月 2 日 23:0022:31
- 22:01
Warp 泄露波及代理决策日志，约 1% 用户受影响
↗ 查看原文 · dev.toWarp 称一起供应商泄露事件触及约 1% 用户的代理决策日志。文章用 jq 和 grep 检查了一份本地 Claude…
- 11 月 2 日 22:0021:49
用 Terraform 搭建多租户 EKS 平台，支撑 12 个团队
↗ 查看原文 · dev.to作者在一个 EKS 集群上为 12 个团队搭建多租户平台，加入命名空间隔离、最小权限 RBAC、默认拒绝网络策略、四个…
- 21:09
用 AWS Inspector 等工具 4 小时修复 200+ 台 EC2 的 PHP 漏洞
↗ 查看原文 · dev.to有团队在 CVE-2026-109618 和 CVE-2026-109619 公布后，用 Inspector、SSM、W…
- 11 月 2 日 20:0019:19
- 19:04
提示注入测试：文档攻击降至 0，聊天攻击几乎未变
↗ 查看原文 · dev.to一项提示注入基准测试显示，同一模型同一防护下，7 类文档攻击全部被拦截，聊天类攻击的拦截效果几乎没有改善。作者还修复了自…
- 11 月 2 日 19:0018:52
谷歌 SynthID Detector 简化水印检测并扩展支持范围
↗ 查看原文 · infoq.cn谷歌更新 SynthID Detector，简化了 AI 内容水印的检测流程，并将支持范围扩展到其他 AI 提供商。
- 18:40
Four Bridges 多智能体游戏测量模型欺骗倾向
↗ 查看原文 · arxiv.org研究者推出多智能体信息不对称游戏 Four Bridges，评估八个前沿模型作为知情 agent 的表现。欺骗行为出现在…
- 18:39
Ubuntu 近三周未修复 Linux 0day 远程执行漏洞
↗ 查看原文 · freenode.netUbuntu 尚未为 CVSS 9.8 的 CVE-2026-98432 发布修复内核，22.04、24.04、26.0…
- 18:30
论文：预训练投毒可在 Agent 中植入后门
↗ 查看原文 · arxiv.org研究者从零预训练 Qwen3 0.6B 至 4B 并后训练为 CLI Agent，仅污染 0.1% 预训练语料即可植入远…
- 18:27
VeriHarm-Bench：衡量编码智能体的有害成功
↗ 查看原文 · arxiv.org研究者提出 VeriHarm 框架，构建可程序化验证的基准，衡量编码智能体在完成正常任务时造成的意外伤害。前沿智能体任务…
- 18:14
高盛限制交易员和银行家使用部分 AI 工具
↗ 查看原文 · bloomberg.com据 Hacker News 消息，高盛对交易员和银行家使用部分 AI 工具作出限制，反映金融机构在内部合规层面对 AI…
- 18:07
开发者用 Bubblewrap 沙箱隔离 AI 编码代理，仍被读取密钥
↗ 查看原文 · dev.to有开发者用 Bubblewrap 为 AI 编码代理搭建沙箱，测试发现代理仍能读取到本机密钥。问题出在沙箱配置与目录选择…
- 11 月 2 日 18:0018:00
OpenAI 筹备下一轮安全冲刺，联合 Cathedral Systems 加固防御
↗ 查看原文 · openai.comOpenAI 正筹备下一轮内部安全冲刺，将与 Cathedral Systems 合作，用 AI 测试并强化自身防御能力…
- 18:00
- 17:45
OWASP LLM01 指南：防御 AI Agent 间接提示注入与工具输出投毒
↗ 查看原文 · dev.to有开发者撰文介绍如何依据 OWASP LLM01 指南，防范自主 AI Agent 与 MCP 服务器面临的间接提示注入…
- 17:15
Sahkarmi 公开 AI 代理审批机制：16 类操作、6 类不可自动批准
↗ 查看原文 · dev.toSahkarmi 介绍其 AI 代理权限模型：操作分为十六类，其中六类永不自动批准，授权带时限，浏览器接管流程避免模型接…
- 17:06
微软广告被指把AI抄袭者命名为Kyle
↗ 查看原文 · ketanjoshi.co有作者分析微软一则30秒广告：白人员工Kyle用Copilot照搬少数族裔同事的成果并获赞，认为这等于承认生成式AI的用…
- 11 月 2 日 17:0016:23
- 11 月 2 日 15:0014:59
- 14:48
论文：规范驱动开发能否让编码代理实现公平性设计
↗ 查看原文 · arxiv.org研究用9个公平性规范要素测试三个编码代理在四个机器学习应用上的表现。代理能捕获97.22%的规范要求，但产出的模型并未显…
- 14:45
用 Trivy 搭建 FastAPI 与 Kubernetes 左移 DevSecOps 流水线
↗ 查看原文 · dev.to作者介绍为 FastAPI 与 Kubernetes 搭建左移 DevSecOps 流水线的做法，并用 Trivy 发现…
- 14:44
OpenAI 发布 GPT-Rosalind-6 系统卡补充说明
↗ 查看原文 · deploymentsafety.openai.comOpenAI 发布面向生物学与药物发现的前沿推理模型 GPT-Rosalind-6 的系统卡补充说明，该模型与 GPT-…
- 14:02
博客讨论AI两种走向：秩序与混乱
↗ 查看原文 · geohot.github.io一篇博客文章提出AI发展可能走向秩序或混乱，认为秩序更危险，并担忧AI批量制造虚假历史与互联网内容，让“死互联网”理论成…