AI 快讯
LIVE · 24h全网 AI 动态的中文速报，聚合引擎每 15 分钟更新。
- 11 月 4 日 14:0013:31
被植入木马的 Claude Code 扩展 11 小时触达数千用户
↗ 查看原文 · dev.to10 月 29 日，一个被植入木马的 Claude Code 扩展在 Cursor 市场上架 11 小时，触达数千名用户…
- 11 月 4 日 12:0011:52
HN讨论：AI正迫使企业偿还40年技术债
↗ 查看原文 · spectrum.ieee.orgHacker News上的一篇讨论认为，AI的引入让企业不得不处理积累约40年的技术债，文中还提到PHP2Shell漏洞…
- 11:34
- 11:34
Docker 安全简报：两个 Shell 漏洞与 1.7 万个 CVE
↗ 查看原文 · dev.to10月出现 PHP2Shell、Node2Shell 漏洞以及被投毒的 LiteLLM 发布版本，本期简报讨论运行时补丁…
- 11 月 4 日 11:0010:43
- 10:29
CASE-Bench揭示仓库上下文对LLM代码安全的影响
↗ 查看原文 · arxiv.org研究基于51个真实项目中的145个CVE任务构建基准，发现面向功能的上下文最多提升功能通过率8.2个百分点，但安全通过率…
- 10:23
Hinton 警告 AI 或引发大规模事故，称不发展可能更好
↗ 查看原文 · theguardian.com诺贝尔奖得主 Geoffrey Hinton 对《卫报》表示，AI 可能今年或明年触发金融或电力系统临时中断等大规模事故…
- 11 月 4 日 10:0010:00
GitHub 出现 PR、Git 操作与 Issues 故障
↗ 查看原文 · githubstatus.comGitHub 状态页显示，Pull Requests、Git 操作和 Issues 出现故障，官方已发布事件通知并开放邮…
- 09:32
DeepSeek Harness 推出 Creator Mode，允许 Agent 自建插件
↗ 查看原文 · dev.toDeepSeek 的 Harness 团队于 11 月 2 日宣布为 DeepSeek Harness 推出 Creat…
- 09:30
- 09:20
- 11 月 4 日 09:0008:31
- 11 月 4 日 08:0008:00
- 08:00
OpenAI构建自动化流程发现Linux内核948个提权漏洞
↗ 查看原文 · openai.comOpenAI搭建了一条自动化流水线，用于发现、验证并生成补丁，共处理Linux内核中948个本地权限提升漏洞。
- 11 月 4 日 07:0007:00
Daybreak Red 在 AWS GovCloud 美东区上线
↗ 查看原文 · openai.comDaybreak Red 通过 Amazon Bedrock 向 AWS GovCloud 美东区的获批客户提供 GPT…
- 07:00
agentdrill v0.1.0 发布：开源、与 harness 无关的安全工具
↗ 查看原文 · dev.toagentdrill v0.1.0 作为 agentic-suite 的一部分发布，定位为开源、与 harness 无关…
- 11 月 4 日 06:0005:08
- 11 月 4 日 05:0004:26
- 11 月 4 日 04:0003:20
macOS 上用 Touch ID 管理 SSH 密钥的 Secure Enclave 方案
↗ 查看原文 · dev.to介绍如何用 sc_auth 和 ssh-keychain.dylib 把 SSH 密钥存入 Mac 的 Secure E…
- 03:09
SKILL.md 成 Agent 新配置入口，但几乎无人扫描
↗ 查看原文 · dev.to开发者文章指出，Agent 技能本质是 LLM 会执行的 markdown 文件，恶意版本可被静态分析器识别；MCP 配…
- 03:03
- 11 月 4 日 03:0002:53
让AI agent通过SSH查看服务器而不交出shell
↗ 查看原文 · dev.to有开发者提出一种做法：让AI agent在同一屏幕、同一SSH连接下查看服务器状态，但不把shell权限交给它。这为维护…
- 11 月 4 日 02:0001:32
论文：Office 文档解析差异可误导大模型
↗ 查看原文 · arxiv.org研究测量了 LLM 应用常用文档提取器与 Office 显示结果的差异，构造五种攻击，ChatGPT、Claude、Ge…
- 11 月 4 日 01:0000:13
将自然语言编译为类型化 DAG，减少 Agent 提示注入
↗ 查看原文 · dev.to有开发者提出把自然语言编译成类型化 DAG 的思路，用于 LangChain、AutoGen、CrewAI 等框架构建的…
- 11 月 4 日 00:0023:09
用 Spotlighting 与 Prompt Shields 防间接提示注入
↗ 查看原文 · dev.to有开发者撰文介绍间接提示注入风险：AI agent 读取网页时可能被页面内容下达指令，文章给出 spotlighting…
- 11 月 3 日 22:0022:00
Anthropic 推出 FlashProve 开源研究原型
↗ 查看原文 · dev.toAnthropic 发布开源研究原型 FlashProve，目标是让 AI 输出可以被密码学方式验证。目前该项目处于研究…
- 21:19
ACCA：面向自主 AI 智能体的持续授权机制
↗ 查看原文 · arxiv.org研究提出 Assurance-Conditioned Continuous Authorization，依据当前可证成的…
- 21:16
Kairos 开源实时风控与反欺诈决策平台
↗ 查看原文 · github.comFinic 在 GitHub 开源 Kairos，可对注册、登录、订单、支付和提现等事件实时做出风控决策，并保留决策依据…
- 11 月 3 日 21:0020:39
- 20:20
论文指出 LLM 生成代码「验证通过」存在三层失效面
↗ 查看原文 · arxiv.org研究者将「验证通过」拆成验证器接受、规格绑定与语义保真三层，并用实验显示三者会分离：HumanEval 上验证器接受率达…
- 20:17
Anduin：基于链上支付历史的抗女巫代理市场信誉系统
↗ 查看原文 · arxiv.org研究者用 157 天、覆盖 16 条链的 6600 万笔代理交易构建买卖双方二部图，提出三种抗女巫评分算法。模拟显示操纵…
- 20:13
- 11 月 3 日 20:0019:03
别把生产密钥粘进网页计算器：子网、chmod 与 cron 可离线算
↗ 查看原文 · dev.to有开发者撰文提醒，用服务端网页计算器换算子网、chmod 权限和 cron 表达式存在泄露生产密钥的风险，并给出离线计算…
- 11 月 3 日 19:0019:00
- 18:49
ScamShield AI 第二周：Docker 安全与故障关闭架构
↗ 查看原文 · dev.to开发者分享 ScamShield AI 第二周进展，涉及 iptables 规则顺序、Docker 中 SSRF 缓解…
- 11 月 3 日 18:0017:55
Google 研究员要求公开谈论 AI 的自由
↗ 查看原文 · washingtonpost.com据 Hacker News 消息，Google 部分研究员要求获得对外公开其 AI 相关认知的自由，具体诉求与公司回应尚…
- 17:44
- 17:37
服务器可能信任伪造证书：eMudhra 证书问题与排查
↗ 查看原文 · dev.to文章介绍 eMudhra 的证书问题，说明服务器可能因此信任伪造证书，并给出在 Linux 和 macOS 上检查与修复…
- 17:30
- 17:22
Postman 被指静默安装 AI 插件并尝试共享 API 数据
↗ 查看原文 · github.com有用户在 GitHub 报告 Postman 桌面版自动安装 Codex、Claude 插件并建立远程 MCP 连接，还…
- 11 月 3 日 17:0016:38
Wikipedia 旧示例 UUID 在 GitHub 上大量出现
↗ 查看原文 · dev.toWikipedia 2014 年使用的示例 UUID 出现在约 30 万个 GitHub 文件中，且几乎都是 2025…
- 16:21
- 16:01
- 11 月 3 日 16:0015:31
Railway 员工被指用 AI agent 攻击竞品基础设施
↗ 查看原文 · twitter.com有开发者称 Railway 员工试图入侵其基础设施，相关讨论称对方以 agent 误操作为由回应，事件在 Hacker…
- 15:28
用 Python 在登录日志上做 Isolation Forest 异常检测
↗ 查看原文 · dev.to一篇技术文章介绍如何用 Python 的 Isolation Forest 检测登录日志异常，内容涉及阈值设定、结果解释…
- 15:25
Google 发布面向学习的负责任 AI 方案
↗ 查看原文 · blog.googleGoogle 发文介绍面向学校场景的负责任 AI 做法，涉及 Guided Learning 等学习产品，强调在教学中安…
- 11 月 3 日 15:0014:48
- 14:45
- 14:11
GitHub Octoverse 2026：AI Agent与公民开发者带来新安全现实
↗ 查看原文 · dev.toGitHub年度报告显示代码产出速度约为审查速度的三倍，AI Agent与公民开发者增多，安全与审查压力随之上升。
- 14:02