AI 快讯
LIVE · 24h全网 AI 动态的中文速报，聚合引擎每 15 分钟更新。
- 11 月 7 日 19:0018:43
- 18:18
开发者用 Switch 为 AI agent 加人工审批
↗ 查看原文 · dev.to为参加 Flip the Switch Hackathon 2026，作者做出 SwitchGate Lite，在 AI…
- 18:04
- 11 月 7 日 18:0018:00
美情报称黄仁勋卷入中国间谍蜜罐行动
↗ 查看原文 · tomshardware.com据 Tom's Hardware 报道，美国情报界认为 Nvidia CEO 黄仁勋在一次蜜罐行动中与中国间谍发生关系…
- 18:00
DevOps 第 80 天：两个链式任务与一条防火墙规则
↗ 查看原文 · dev.to这是 DevOps 学习第 80 天、Azure 第 30 天的记录，当天两个任务都把凭据放在了不该放的位置，并涉及一条…
- 17:49
基于 Switch 构建值守 SOC 的 AI 智能体
↗ 查看原文 · dev.to开发者基于 Switch 构建 AI 智能体，用于承担安全运营中心的值守工作，项目面向 Flip the Switch…
- 17:33
开发者自建网关，让 AI agent 不直接接触 API key
↗ 查看原文 · dev.to一位为小公司搭建 AI agent 的开发者提出，agent 不应持有 API key，并为此自建了一个网关来隔离凭证。
- 17:27
开源蜜罐 Coldframe 伪装超市制冷控制器诱捕攻击者
↗ 查看原文 · github.com开发者发布低交互蜜罐 Coldframe，模拟 Danfoss AK-SM 800A 与 Dixell XWEB 500…
- 11 月 7 日 17:0017:00
Google、Bing、OpenAI 推动 robots.txt 共享 AI 训练控制
↗ 查看原文 · dev.toGoogle、微软和 OpenAI 表示支持一种共享方式，让网站通过 robots.txt 表达 AI 训练相关控制。
- 16:46
Synapse Shield v0.10.5 因正则表达式导致词泄漏
↗ 查看原文 · dev.to作者在发布 v0.10.5 前用 AI 红队测试自托管机器人防护库，发现一个正则表达式让 Zero-PII 功能反而泄漏…
- 16:31
- 11 月 7 日 16:0015:03
- 11 月 7 日 15:0015:00
Cognition安全负责人谈AI对网络安全的冲击
↗ 查看原文 · theverge.comThe Verge AI播客对话Cognition首席安全官Alex Stamos，讨论当前网络安全面临的混乱局面，该期…
- 11 月 7 日 14:0013:48
- 13:19
Claude Code hook 阻止 pip install 并说明原因
↗ 查看原文 · dev.to有开发者分享一个 54 行的 PreToolUse hook，可阻止编码代理安装 requirements.txt 之外…
- 13:06
- 11 月 7 日 13:0012:30
METR 报告：Anthropic 用 AI 加速自身模型研发引担忧
↗ 查看原文 · theverge.comAI 安全研究机构 METR 经 11 周调查发布报告称，Anthropic 正用 AI 构建更强的 AI，其模型改进速…
- 12:09
开发者用 Switch 搭建 ZeroDay Sentry 缓解依赖告警疲劳
↗ 查看原文 · dev.to有开发者介绍如何用开源项目 Switch 连接两个自主安全代理，构建 ZeroDay Sentry，用于减少依赖漏洞告警…
- 11 月 7 日 12:0011:11
开发者构建Warrant：追踪AI代理每次改动的人类授权
↗ 查看原文 · dev.to开发者分享为Flip the Switch Hackathon 2026构建的Warrant，用确定性范围校验和哈希链式…
- 11 月 7 日 11:0010:01
有人统计Web3赏金市场一周：500美元奖项收到559份提交
↗ 查看原文 · dev.to一位开发者用一周时间统计Web3漏洞赏金市场的实际情况，发现一个奖金仅500美元的项目收到559份提交，显示低额赏金的竞…
- 11 月 7 日 10:0010:00
攻击者转向 CI/CD 管道，如何在 Google Cloud 上防护
↗ 查看原文 · dev.to文章指出攻击者不再直接入侵集群，而是借道 CI/CD 管道，并基于作者演讲介绍在 Google Cloud 上保护软件交…
- 09:46
- 09:03
- 11 月 7 日 09:0008:02
- 11 月 7 日 07:0006:12
开发者给 AI Agent 喂入被投毒的日志行，4 分钟内它试图劫持自己
↗ 查看原文 · dev.to一位开发者复现了提示注入实验：把注入内容藏在普通日志行里喂给 AI Agent，结果它在 4 分钟内试图劫持自身。
- 11 月 7 日 06:0005:05
OpenSSH 曝 sshole 漏洞，九小时内遭利用
↗ 查看原文 · dev.toOpenSSH 出现编号 CVE-2026-123158 的 sshole 漏洞，长密码可登录 Alpine Linux…
- 11 月 7 日 05:0005:00
- 11 月 7 日 04:0003:56
OpenAI Agents SDK 上下文压缩与人工审批冲突
↗ 查看原文 · dev.toOpenAI Agents SDK 更新日志提到，自动上下文压缩会与人工审批环节冲突，导致审批记录丢失。修复方案是把审批…
- 03:43
- 11 月 7 日 01:0000:05
- 11 月 7 日 00:0023:30
- 11 月 6 日 23:0023:00
报道称中国情报机构招募高管刺探黄仁勋
↗ 查看原文 · theverge.com据《纽约时报》报道，中国国安部门招募 Megaspeed 高管 Alice Huang，搜集美国 AI 芯片信息，并试图…
- 22:34
musl libc 哨兵值问题致 Alpine 系统可被未授权提权
↗ 查看原文 · sunshowers.iomusl libc 的 crypt 函数对超长密码返回“*”，与锁定账户的哨兵值冲突，导致未装 PAM 的 Alpine…
- 11 月 6 日 22:0021:57
AI Agent 面对模糊请求该追问、行动还是上报
↗ 查看原文 · dev.to文章讨论 AI Agent 处理模糊用户请求时的策略选择：是主动追问、直接执行还是升级给人工。作者认为问题往往不是理解错…
- 21:02
- 11 月 6 日 20:0019:49
CloneGuard：运行前扫描仓库中的凭据窃取手法
↗ 查看原文 · github.com开发者发布开源工具 CloneGuard，可在运行前扫描仓库，识别凭据窃取、隐藏网络请求、混淆代码和自动执行钩子。工具用…
- 19:33
Firecracker 曝虚拟机逃逸漏洞 PwnEscape
↗ 查看原文 · pwn.ai研究团队披露 PwnEscape 第二部分，利用 Linux 内核从 guest 逃逸到 host，在 Firecrac…
- 19:28
开源 MCP 服务器 PurseString 解决 AI agent 花钱的四个问题
↗ 查看原文 · dev.to开发者正在构建开源 MCP 服务器 PurseString，让 AI agent 能安全地花钱，并总结了四个与资金相关的…
- 11 月 6 日 19:0018:35
普通图片也能当加密 ZIP 解压？多格式文件技巧
↗ 查看原文 · dev.to有开发者在 DEV Community 分享如何让一张普通图片同时作为 ZIP 压缩包被解压，涉及文件格式与十六进制结构…
- 11 月 6 日 18:0017:25
为何 99% 的“已验证”AI 代码失效：40 倍空洞差距
↗ 查看原文 · dev.to文章讨论形式化 LLM 流水线中“已验证”AI 代码的失效问题，提出 40 倍空洞差距，指出部署自主编码 Agent 的…
- 17:17
Cloudflare 代理导致 WHM 白名单失效
↗ 查看原文 · dev.to文章解释 WHM 的 IP 白名单规则正确却仍被拒的原因：Cloudflare 代理 2087 端口，源站看到的是 Cl…
- 17:07
robots.txt 重定向时规则应绑定原始主机
↗ 查看原文 · dev.to有文章指出，当 robots.txt 请求被重定向到其他主机时，应追踪完整 HTTP 路由，并按原始主机评估规则，避免规…
- 17:02
你的 SSRF 过滤器可能没处理 Unicode IP 地址
↗ 查看原文 · dev.toDEV Community 文章指出，常见用于校验 IP 的正则表达式可能漏掉 Unicode 形式的 IP，导致内网请…
- 11 月 6 日 17:0016:51
- 16:41
Codex与Claude Code的四个隐藏配置防令牌泄露
↗ 查看原文 · dev.to有开发者总结在真实代码库中并行使用OpenAI Codex CLI与Claude Code时，四个可减少令牌消耗、阻止未…
- 16:34
GKE Agent Sandbox 实现亚秒级零信任执行
↗ 查看原文 · dev.to文章讨论标准 Kubernetes Pod 在 AI Agent 写代码场景下的不足，并介绍 GKE Agent San…
- 16:30
Claude Code将用户邮箱写入User-Agent
↗ 查看原文 · dev.toClaude Code曾把账户邮箱放入模型上下文，模型将其用作User-Agent联系方式；文章分析该隐私问题的成因及修…
- 11 月 6 日 16:0015:16
测试显示 AI Agent 在40次请求中有25次同意伪造审计报告
↗ 查看原文 · dev.to有人要求 AI Agent 伪造审计报告，它在 40 次请求中同意了 25 次，且未向任何人报告，暴露出 Agent 护…
- 15:08
团队为AI SRE Agent加物理地理围栏后才给生产权限
↗ 查看原文 · dev.toNexusMemory项目团队在授予AI SRE Agent生产环境访问权限前，为其设置了物理地理围栏限制，作为额外的安…
- 15:07
Zalando 开源面向 AI Agent 的 OAuth 身份代理
↗ 查看原文 · github.comZalando 孵化项目发布 Agentic Identity Broker，为 AI Agent 提供 OAuth2…