AI 快讯
LIVE · 24h全网 AI 动态的中文速报，聚合引擎每 15 分钟更新。
- 11 月 9 日 11:0010:31
ChatGPT Desktop 被指将本地 SSH agent 转发给其运行环境
↗ 查看原文 · dev.to有开发者称 ChatGPT Desktop 内的 codex app-server 带有 --forward-ssh-a…
- 10:25
AI 两小时半挖出一个 Linux 零日，400 多个 root 提权漏洞
↗ 查看原文 · infoq.cnInfoQ 中文报道称，AI 在 Linux 上以约 2.5 小时一个的速度发现零日漏洞，累计挖出 400 多个 roo…
- 11 月 9 日 09:0008:58
开发者构建 cold-jury 跨 CLI 代码审查门禁
↗ 查看原文 · dev.to有开发者提出 cold-jury 方案，用零依赖的跨命令行工具、跨模型审查来检查编码代理的代码，避免代理认同自身引入的缺…
- 08:24
用 GitHub Actions OIDC 免密钥部署到 AWS
↗ 查看原文 · dev.to文章介绍用 GitHub Actions OIDC 替代访问密钥部署 AWS，并用 AWS CDK 配置 OIDC 提供…
- 11 月 9 日 08:0008:00
- 07:42
- 07:21
南非作者 20 个月用 AI 出版 370 本书并回应争议
↗ 查看原文 · enca.com南非作者 Coral Hart 自 2025 年 2 月起借助 AI 出版逾 370 本书，她称收到数万条攻击信息和多次…
- 11 月 9 日 07:0006:22
Claude Code被曝向GitHub泄露2539条密钥
↗ 查看原文 · dev.to有开发者称Claude Code将2539条密钥泄露到GitHub，并在当天上午检查了自己的仓库。文章以个人视角记录事件…
- 11 月 9 日 06:0005:45
- 05:30
- 05:11
- 11 月 9 日 05:0004:34
- 04:25
Authentik 跨年升级踩坑记录：存储挂载与 SSO 配置
↗ 查看原文 · dev.to开发者总结 authentik 从 2025.8 升级到 2026.8 的踩坑经验，涉及存储挂载变更、RBAC 会话清理…
- 11 月 9 日 04:0003:06
Asahi Linux 弃用 MIT 全面转 GPL，因 AI 被用于窃取未发布代码
↗ 查看原文 · itsfoss.comAsahi Linux 宣布所有仓库改用 GPL v2 或更高版本，原因是有人取走未发布代码，并用 LLM 改写以掩盖来…
- 11 月 9 日 02:0001:40
- 11 月 9 日 01:0000:54
Seedance 对任务进行两层审核，提示词先被筛查
↗ 查看原文 · dev.to有开发者梳理了 Seedance 的审核机制：任务会被审核两次，第一层在任务创建前先筛查提示词，第二层在任务生成后再做检…
- 00:45
开发者用 unshare -n 为 AI 侦察 agent 搭建隔离边界
↗ 查看原文 · dev.to有开发者分享了为 AI 侦察 agent 构建沙箱边界的实践，指出仅靠 unshare -n 仍会留下残余，隔离测试通过…
- 00:34
- 11 月 8 日 21:0020:55
- 20:39
AnyModelBot 将本地 Agent 状态与远程推理分离
↗ 查看原文 · dev.toAnyModelBot 把 Agent 状态保留在用户本机，模型请求则发往 Modelflare 或厂商，隐私边界取决于…
- 20:22
Nvidia 调查黄仁勋与涉华间谍人员关系
↗ 查看原文 · theverge.comNvidia 董事会宣布启动独立调查，核查 CEO 黄仁勋与 Megaspeed 高管 Alice Huang 的关系。…
- 20:08
论文：GPT-5.4 更易受 README 中注入指令影响
↗ 查看原文 · dev.to一篇新论文称，GPT-5.4 Agent 在 README 或 TODO 中遇到注入指令时，遵循概率比在代码或数据中高…
- 11 月 8 日 20:0019:51
- 11 月 8 日 19:0018:16
高盛限制交易员与银行家使用 Claude Code
↗ 查看原文 · thestateofai.com高盛10月更新内部指引，将 Anthropic 的 Claude Code 和微软 GitHub 限定给工程师使用，交易…
- 11 月 8 日 18:0017:46
Babelfish TDS漏洞的预认证RCE修补方案
↗ 查看原文 · dev.to有文章针对Babelfish TDS漏洞给出实操修补计划，聚焦预认证远程代码执行路径的处置，原文发布于nooryasse…
- 17:27
- 17:13
Claude Code 权限文件致 2539 条密钥泄露至 GitHub
↗ 查看原文 · dev.to一名安全研究员发现某数据库厂商的管理级云 API 密钥因 Claude Code 权限文件被公开到 GitHub，共涉及…
- 17:09
开源指南梳理39种CAPTCHA类型及绕过方法
↗ 查看原文 · github.comGitHub 上出现一份开源指南，整理了 39 种 CAPTCHA 类型的识别特征、免费开源绕过方式与付费替代方案，并提…
- 11 月 8 日 17:0016:46
- 11 月 8 日 16:0015:50
- 15:40
邮件诱导 AI 客服退款 900 美元，护栏机制拦截
↗ 查看原文 · dev.to开发者称其 AI 客服收到一封要求退款 900 美元的邮件，被内置护栏机制拒绝。相关项目 PurseString 是开源…
- 11 月 8 日 15:0015:00
仿鸟扑翼无人机在美空军演习中躲过探测
↗ 查看原文 · taskandpurpose.comOrnadyne 的 O1 扑翼无人机在爱德华兹空军基地的“Game of Drones”演习中未被传感器识别，其外形和…
- 11 月 8 日 14:0014:00
工程师提醒：租户隔离四层还不够，要能看见边界是否生效
↗ 查看原文 · infoq.cn有工程师在讨论租户隔离实践时提出，仅做四层隔离并不足够，还需要可观测手段确认隔离边界实际生效，否则难以发现失效情况。
- 13:43
开发者文章：AI Agent 可能成为“混淆代理”
↗ 查看原文 · dev.to一篇开发者文章讨论 AI Agent 的安全风险，包括提示注入、模型编造不存在的软件包以及由 AI 发起的入侵，并给出模…
- 11 月 8 日 13:0012:37
智能体归因云资源归属：加权召回率达92.1%
↗ 查看原文 · arxiv.org研究者提出从工作记录、代码历史等推断云资源归属的智能体架构，在50种AWS资源类型的100个资源上取得92.1%加权召回…
- 11 月 8 日 12:0011:19
ScrapeBench：多数AI智能体抓取网站合规率低于5%
↗ 查看原文 · arxiv.org新基准ScrapeBench测试AI智能体对网站服务条款和robots.txt的遵守情况。在1626个明确禁止抓取的网站…
- 11 月 8 日 11:0010:51
用多阶段构建、uv 和 Trivy 精简 Python 容器
↗ 查看原文 · dev.to一篇教程介绍如何避免 1GB 且以 root 运行的 Python 容器，通过多阶段构建、uv 和 Trivy 缩小镜像…
- 10:27
开发者用隐藏文本攻击真实 LLM Agent 并公开实验
↗ 查看原文 · dev.to一位开发者向真实 LLM Agent 注入隐藏文本进行攻击测试，观察其读取文档、邮件和工具结果后的行为，并公开了免费的…
- 10:08
- 11 月 8 日 10:0009:44
开发者用安全扫描器检查两个 Supabase+Stripe 模板，误报 7 次
↗ 查看原文 · dev.to一位开发者为自己写的 Supabase 与 Stripe 静态检查工具，在两个热门起步模板上跑了一遍，结果出现 7 次误…
- 09:36
- 11 月 8 日 09:0009:00
- 08:11
- 11 月 8 日 07:0006:03
- 11 月 8 日 03:0002:02
- 11 月 8 日 02:0001:46
Docker Sandboxes 与 Go 入门介绍
↗ 查看原文 · dev.toDEV Community 发布文章，介绍如何用 Go 配合 Docker Sandboxes 运行 AI 编码代理，让…
- 01:12
一个存在 7.5 年的 CVE 与 42 行补丁
↗ 查看原文 · dev.to作者复现了一个存在约 7.5 年的 Python markdown 库漏洞，仅两行代码即可触发，最终以 42 行补丁修复…
- 11 月 8 日 01:0000:21
- 11 月 7 日 21:0020:45
Claude Code 的“不再询问”选项致密码泄露至 1122 个公开 GitHub 文件
↗ 查看原文 · apiiro.com有用户发现，Claude Code 的“Don't Ask Again”选项会让密码等敏感信息出现在公开 GitHub…
- 20:01
微软 AutoGen 相关实验室关停，项目已不再提供安全修复
↗ 查看原文 · dev.toJohn Langford 称微软参与 AutoGen 的 AI Frontiers 团队已结束。AutoGen 的 R…