AI 快讯
LIVE · 24h全网 AI 动态的中文速报，聚合引擎每 15 分钟更新。
- 11 月 6 日 15:0014:22
- 14:13
- 11 月 6 日 14:0013:30
- 11 月 6 日 13:0012:54
SOC 分诊模型测试零误报，真实告警误升级 39%
↗ 查看原文 · dev.to有开发者称其 SOC 分诊模型在测试集 55 条判定全对、零误升级，但用于真实告警时 100 条中有 39 条被错误升级…
- 12:48
- 12:11
- 12:08
Alpine sshd 曝密码绕过，开发者给出五项检查
↗ 查看原文 · dev.toAlpine Linux 于 11 月 5 日发布紧急公告，披露 sshd 存在密码认证绕过问题；有开发者据此做了五项条…
- 11 月 6 日 12:0011:55
- 11:19
PostgreSQL sslmode 只保证加密不验证身份
↗ 查看原文 · dev.to一篇技术文章指出，PostgreSQL 的 sslmode 参数只确保连接被加密，并不校验服务端身份，容易被中间人利用。
- 11 月 6 日 11:0010:30
AI agent 如何登录看板：用 API key 当用户而非集成
↗ 查看原文 · dev.toagentboard 采用每个 agent 独立的 bearer key、仅限人类的接口、compare-and-set…
- 11 月 6 日 10:0009:57
- 09:27
荷兰 ASN 银行 App 限制非 Google 版 Android，含 GrapheneOS
↗ 查看原文 · github.com荷兰 ASN 银行被指在 App 中限制非 Google 认证的 Android 系统，GrapheneOS 等设备无法…
- 11 月 6 日 09:0008:22
Claude Code 被曝在 User-Agent 中泄露用户邮箱
↗ 查看原文 · dev.toClaude Code 在网页请求的 User-Agent 里带上账号邮箱，访问过的服务器日志都能收集到；同一邮箱还出现…
- 11 月 6 日 08:0008:00
OpenAI 与 Hacktron 合作排查系统漏洞
↗ 查看原文 · openai.comOpenAI 宣布与 Hacktron 合作，借助前沿 AI 查找自身系统漏洞、测试与第三方服务的连接并加强防御。
- 11 月 6 日 07:0006:32
开发者分享为困难对话构建AI：五个agent加安全正则
↗ 查看原文 · dev.to有开发者介绍其AI自助服务Dicamus的架构，采用五个agent配合一条安全正则，并由监督者进行盲评打分，同时声明该服…
- 06:32
litellm#46923 审计：失败却返回 SUCCESS 的 bug
↗ 查看原文 · dev.to开发者对 litellm#46923 做了可复现审计，指出程序出错时仍返回 SUCCESS，比直接报错更难排查。
- 11 月 6 日 06:0005:46
Aurora PostgreSQL审计实践：避免日志泛滥与PII泄露
↗ 查看原文 · dev.to文章对比测试两种pgAudit配置，列出四个出乎意料的参数，并介绍保护数据本身的几层措施，目标是审计时不淹没在日志里、也…
- 05:01
- 11 月 6 日 03:0002:27
复盘153个Claude Code与Codex会话，发现247次root SSH调用
↗ 查看原文 · dev.to有运维工程师复盘153个Claude Code与Codex会话，统计出247次root SSH调用，用于说明给LLM a…
- 02:22
- 02:06
开发者想在 Nginx Proxy Manager 中集成 WAF
↗ 查看原文 · dev.to一位自托管用户表示喜欢 Nginx Proxy Manager，但希望在同一处直接获得 WAF 能力，于是尝试把防护功能…
- 11 月 6 日 02:0001:41
Alpine 上 sshhole 漏洞无法靠 ssh -V 判断是否修复
↗ 查看原文 · dev.toAlpine 稳定分支的 CVE-2026-123158（sshole）属于回移补丁，ssh -V 无法显示是否已修复…
- 11 月 6 日 01:0000:43
- 00:17
- 00:09
AI Agent 科普：能替你花钱、误发邮件给老板
↗ 查看原文 · dev.to一篇面向普通读者的指南解释 AI Agent 与聊天机器人的区别：它能规划、调用工具并代为执行操作，同时存在误花钱、误发…
- 00:08
BlueFlag Security 要求人工审批机器人代码操作
↗ 查看原文 · dev.toBlueFlag Security 扩展了管控能力，可追踪未经批准的编码代理，并映射其在软件开发生命周期中的操作，以拦截…
- 00:02
- 11 月 6 日 00:0023:09
Cuban 称 Facebook 明知故犯投放 AI 深度伪造诈骗广告
↗ 查看原文 · finance.yahoo.comMark Cuban 称 Facebook 长期放任用其 AI 换脸与合成语音制作的诈骗广告，并指平台知情；相关文件显示…
- 11 月 5 日 23:0022:17
Claude Code 被指在 User-Agent 中泄露用户邮箱
↗ 查看原文 · github.com有用户在 GitHub 提交 bug，称 Claude Code 进行网页搜索时把其邮箱写入 User-Agent 请求…
- 11 月 5 日 22:0021:39
诉讼称男子让妻子接触 ChatGPT，妻子用它策划谋杀
↗ 查看原文 · arstechnica.com一起诉讼称，一名男子向妻子介绍 ChatGPT 后，妻子利用该工具策划谋杀，以能量饮料下毒的方式实施。案件细节由诉讼披露…
- 21:34
- 21:32
AI agent 框架回环 webhook 存在 CWE-306 认证缺陷
↗ 查看原文 · dev.toNanoClaw 的回环 webhook 接受任意本地 POST 请求，其他进程可伪造按钮点击，属 CWE-306 问题…
- 11 月 5 日 21:0020:30
OpenAI 报告 948 个 Linux 本地提权问题
↗ 查看原文 · dev.toOpenAI 公布 948 项 Linux 本地权限提升发现，研究通过变体计数、人工补丁复核和指定路径检查来界定结论范围…
- 20:16
METR发布Anthropic十月AI研发加速独立评估
↗ 查看原文 · metr.orgMETR公布对Anthropic在2026年10月AI研发加速情况的独立评估，Anthropic对大部分关键证据行使了删…
- 20:03
Claude API IP 白名单可能让定时任务返回 403
↗ 查看原文 · dev.toAnthropic 11 月 5 日推出测试版，将 Claude API 访问限制在最多 1000 个 IP 段，不覆盖…
- 11 月 5 日 20:0019:30
OpenAI 为 Daybreak 增加 Blue 和 Red 两档授权网络安全用途
↗ 查看原文 · dev.toOpenAI 将 Daybreak 扩展为两个受控访问层级，面向获得授权的网络安全工作。具体功能与开放范围尚未披露。
- 11 月 5 日 19:0018:40
AI安全扫描器报告了它从未读过的代码中的三个漏洞
↗ 查看原文 · dev.to一名开发者称，其AI安全扫描器运行显示成功并给出三项漏洞，但报告针对的代码实际未被读取。这暴露出扫描工具的结果可信度问题…
- 18:01
- 11 月 5 日 18:0017:42
- 17:37
OpenAI发布GPT-6 Cyber
↗ 查看原文 · twitter.comOpenAI推出面向安全研究的GPT-6 Cyber，称其能力更强且对齐更好，已用于此前的Linux内核研究，Mozil…
- 17:18
GitHub Actions 工作流 PR 可能悄悄扩大自身权限
↗ 查看原文 · dev.to有开发者指出，多数 GitHub Actions 变更看似例行，但工作流 PR 可能在无人察觉时扩大自身权限，提醒审查时…
- 17:07
GPT-6 Cyber 发布，聚焦对齐的网络安全智能体
↗ 查看原文 · openai.comOpenAI 发布 GPT-6 Cyber，称其推进了对齐网络安全智能体的能力边界，具体细节尚未在来源中展开。
- 17:06
- 11 月 5 日 17:0017:00
OpenAI 推出 GPT-6 Cyber 网络安全模型
↗ 查看原文 · theverge.comOpenAI 发布网络安全模型 GPT-6 Cyber，称其找漏洞能力更强，测试中越界攻击其他平台的比例低于 1%。
- 16:46
Multimodal-SEA基准测试个人AI Agent多模态社工攻击安全
↗ 查看原文 · arxiv.org新基准含608个专家设计任务、覆盖152种攻击场景，测试的7个多模态模型攻击成功率在7.1%至34.5%之间，加入多模态…
- 16:08
为Agent运行设置预算上限，避免API费用失控
↗ 查看原文 · dev.to有开发者提出，无限重试的Agent可能一夜烧掉一个月的API开销，建议为每次运行设定token、工具调用、时间和金额上限…
- 11 月 5 日 16:0015:54
- 15:49
- 15:30
单个 AGENTS.md 文件可劫持 AI 编程 Agent
↗ 查看原文 · dev.to文章指出，下载目录或 PR 中的 AGENTS.md、CLAUDE.md 文件可能悄悄劫持 AI 编程 Agent，窃取…
- 15:20