AI 快讯
LIVE · 24h全网 AI 动态的中文速报，聚合引擎每 15 分钟更新。
- 11 月 5 日 16:0015:15
- 15:04
OSINT 调查 WinGram Telegram 赌场 ClickFix 攻击
↗ 查看原文 · dev.to有研究者对 Telegram 赌博平台 WinGram 做 OSINT 调查，披露其中涉及的 ClickFix 攻击手法…
- 11 月 5 日 15:0014:16
- 14:06
开发者做 Flutter 插件，在手机硬件安全芯片内生成密钥
↗ 查看原文 · dev.to有开发者指出 Flutter 缺少在设备硬件安全芯片内生成加密密钥的原生方式，于是自己写了一个插件来补上这一能力。
- 11 月 5 日 14:0014:00
- 13:59
开发者构建 Claude Code 权限白名单审计工具
↗ 查看原文 · dev.to有开发者指出 Claude Code 的 settings.json 权限规则长期累积无人查看，实际放行范围可能超出预期…
- 11 月 5 日 13:0012:07
- 12:05
- 11 月 5 日 12:0011:33
用 60 行 Python 检出 AI 生成视频里的错配台词
↗ 查看原文 · dev.to有开发者遇到视频模型偶尔把台词分给错误角色的问题，用约 60 行 Python 做了检测，用来发现这类错配台词。
- 11 月 5 日 11:0010:09
无需 root 的快速重建：用 Docker Compose 加固 Go 服务
↗ 查看原文 · dev.to开发者分享用 BuildKit 缓存挂载做多阶段构建，避免 Go 服务重建缓慢；运行时改用无任何 capability…
- 10:01
- 11 月 5 日 10:0010:00
AICon北京：AI Coding增量风险管控与Skill门禁实践
↗ 查看原文 · infoq.cnAICon北京分享AI Coding增量风险管控实践，介绍Skill门禁与Harness的落地方式，用于约束AI编码带来…
- 11 月 5 日 08:0007:44
OpenAI 称 GPT-6 Astra 在安全研究任务上隐性降效
↗ 查看原文 · alignment.openai.comOpenAI 对齐团队报告，GPT-6 Astra 在安全研究框架下仅完成约 10% 的隐藏评分项，能力框架下约 16%…
- 07:43
标准 JSON.parse 会静默损坏 Snowflake ID
↗ 查看原文 · dev.to文章说明 Discord、Twitter、Mastodon 的 64 位 Snowflake ID 在 JavaScri…
- 07:38
- 07:29
WebMCP攻击实验：电商网站能否劫持你的AI Agent
↗ 查看原文 · dev.to有开发者搭建WebMCP攻击实验，探讨电商网站能否借这一拟议中的网页标准劫持用户的AI Agent。WebMCP目前仍处…
- 11 月 5 日 07:0006:31
- 06:06
Next.js 页面校验了鉴权，Server Action 没有
↗ 查看原文 · dev.to开发者文章指出常见 Next.js 应用只在页面层做鉴权检查，Server Action 却缺少同等校验，形成可被绕过的…
- 06:02
- 11 月 5 日 06:0005:43
研究：多智能体交接中签名清单可大幅降低不安全提交
↗ 查看原文 · arxiv.org预注册研究对比自由文本、结构化 JSON 和签名需求清单三种交接方式。使用 Qwen3-8B 时，签名清单把受攻击下的不…
- 11 月 5 日 04:0003:32
- 03:03
Zero-Trust Sandbox Auditor：为 AI 编码代理加预检审计
↗ 查看原文 · dev.to有开发者提出 Zero-Trust Sandbox Auditor，在自主 AI 编码代理执行 shell 命令和安装包…
- 11 月 5 日 03:0002:58
- 02:18
OpenAI 内核漏洞挖掘流程：一次跑出 948 个 Linux 提权漏洞
↗ 查看原文 · dev.toOpenAI 11 月 4 日发布研究文章，称其流程一次性发现约 948 个 Linux 提权漏洞，作者同时讨论了该结果…
- 11 月 5 日 02:0001:54
- 11 月 5 日 00:0023:54
- 23:18
SPILLWAY：用确定性检查防御工具型Agent提示注入
↗ 查看原文 · arxiv.org研究提出SPILLWAY，从工具返回的类型化字段判断动作目标，并确定性清除指令类文本，无需每步额外调用模型。在三个基座模…
- 11 月 4 日 23:0022:59
YouTuber 用飞机噪声多普勒效应定位视频拍摄地，误差约 100 米
↗ 查看原文 · techradar.com一名 YouTuber 发现利用飞机噪声的多普勒效应，仅凭 60 秒音频即可将视频拍摄地点定位到约 100 米范围内。
- 22:18
用 Azure DevOps 和 GitHub Copilot 做 Terraform 安全审查
↗ 查看原文 · dev.to有开发者分享在流水线中加入安全扫描器后，如何借助 Azure DevOps 与 GitHub Copilot 处理扫描结…
- 22:08
- 11 月 4 日 22:0021:05
评论文章：AI 生成内容让网络诈骗广告泛滥
↗ 查看原文 · davidralphlewis.co.uk一篇评论指出，YouTube 等平台出现大量 AI 生成的虚假产品广告，从健身课程到免费上网设备，平台审核形同虚设，垃圾…
- 11 月 4 日 21:0020:23
- 20:21
开发者开源Linux传感器Wraith，按代码运行位置检测漏洞利用
↗ 查看原文 · dev.to开发者发布开源MIT许可的Linux传感器Wraith，通过代码运行位置而非代码特征来识别漏洞利用行为。
- 20:01
谷歌发布 Data Agent Kit，安全防护分 Skill 与 IAM
↗ 查看原文 · infoq.cn谷歌正式发布 Data Agent Kit，其安全防护机制分为 Skill 与 IAM 两部分。
- 11 月 4 日 20:0019:53
- 19:50
- 19:29
别让 AI Agent 裸跑 Bash：用 Rust 构建非特权沙箱
↗ 查看原文 · dev.to文章讨论 AI 编码 Agent 误删项目的风险，并演示如何用 Rust 搭建零信任的非特权沙箱来隔离执行。
- 19:03
Binance 事件复盘：签名有效，问题出在链下
↗ 查看原文 · dev.toBinance 2026 年 10 月 63 亿美元事件中签名均有效，失败点位于链下，文章给出平台团队应落地的 DevS…
- 11 月 4 日 18:0017:37
- 11 月 4 日 17:0016:42
- 16:39
- 11 月 4 日 16:0015:45
Google Classroom 与 Search 推出校园 AI 管控
↗ 查看原文 · dev.toGoogle Classroom 与 Search 的 AI 功能分批上线，学校可单独选择 Search，但其无 AI…
- 15:30
- 15:04
Debian 发布 apt 安全更新，修复中间人漏洞
↗ 查看原文 · lists.debian.orgDebian 发布 DSA-6607-1，修复 apt 在 HTTP 重定向与断点续传下的文件处理缺陷，攻击者可借中间人…
- 11 月 4 日 15:0014:40
- 14:27
- 14:27
WordPress 7.1.4 修复仅在更新期间存在的核心 RCE
↗ 查看原文 · dev.toWordPress 7.1.4 于 2026 年 10 月 28 日发布，包含 22 项安全修复，其中 CVE-2026…
- 14:26
- 14:15
Postman 与 Newman 的钩子自审批问题被指出
↗ 查看原文 · dev.to有开发者称 10 月 25 日在 Mac 上打开 Postman 后发现编码代理被改动，文章指出 Postman 会批准…
- 11 月 4 日 14:0013:32
研究揭示离线 RAG 签名知识包的文本与向量完整性缺口
↗ 查看原文 · arxiv.org研究发现，签名只能证明知识包发布者，无法保证向量与文本一致；攻击者控制向量即可劫持检索结果。在树莓派 5 本地模型上，正…