AI 快讯
LIVE · 24h全网 AI 动态的中文速报，聚合引擎每 15 分钟更新。
- 11 月 10 日 14:0014:00
用 5.2 万个电台构建 M3U 播放列表：站名是不可信输入
↗ 查看原文 · dev.to开发者基于 Radio Browser 的 5.2 万个网络电台构建 M3U 播放列表，并提醒站名属于不可信输入，需要做…
- 13:58
AI 编程代理权限模式对比：手动、自动与 yolonot
↗ 查看原文 · dev.to有开发者对 Claude Code、Codex、Cursor 等命令行编程代理的权限模式做了基准对比，比较手动确认、自动…
- 11 月 10 日 12:0011:52
ActiveSecHarness：为编程代理设计组合式安全架构
↗ 查看原文 · arxiv.org研究指出编程代理可被注入指令后滥用 bash、curl 等系统工具，提出基于能力令牌、二维污点格与 Ring-0 守卫的…
- 11:43
- 11:29
德国总理Merz称Google Cloud主权足够供情报机构使用
↗ 查看原文 · heise.de在柏林数字峰会上，德国总理Merz表示Google Cloud的主权程度足以满足情报机构需求，并称数字主权正成为"生存问…
- 11 月 10 日 11:0010:17
某站点98.5%的Googlebot流量并非来自Google
↗ 查看原文 · dev.to对anclum.com在2026年11月7日22小时窗口的日志分析显示，标称Googlebot的流量中98.5%并非来自…
- 10:10
Claude Code技能被安全扫描器误判，隐藏curl|sh仅获提示
↗ 查看原文 · dev.to开发者称自己无害的Claude Code技能被安全扫描器标记为DO_NOT_INSTALL，而含隐藏curl|sh的样本…
- 11 月 10 日 09:0008:25
Agent 安全周报第 6 期谈 Vibe-Hacking
↗ 查看原文 · dev.toAgent 安全周报第 6 期发布，以“Vibe-Hacking 传说”为题梳理过去一周的 Agent 安全动态。
- 08:20
- 11 月 10 日 08:0007:19
Fireworks AI 安全事件波及 Notion 部分工作区
↗ 查看原文 · notion.comNotion 称其供应商 Fireworks AI 发生安全事件，不到 1% 的工作区可能受影响，部分无法归属的 Not…
- 11 月 10 日 07:0007:00
- 11 月 10 日 06:0006:00
- 11 月 10 日 05:0004:05
- 11 月 10 日 04:0004:00
一个 Markdown 文件可能搞坏你的编码 Agent
↗ 查看原文 · dev.to有开发者把一句话藏进日志文件交给编码 Agent，结果它照做了。这提示 Agent 读取的外部内容可能被当作指令执行，需…
- 11 月 10 日 02:0001:32
Agent 能力声明出现序列化 bug：false 值消失
↗ 查看原文 · dev.to一篇 DEV Community 文章记录 SDK 生成的 JSON 中，Agent 能力声明里两个显式的 false…
- 01:22
开发者用15个恶意包样本对比自研扫描器与GuardDog
↗ 查看原文 · dev.to一位开发者用15个来自npm和PyPI的新鲜恶意包样本，测试自研扫描器与GuardDog的检出效果，并公开了包括漏报在内…
- 11 月 10 日 01:0000:10
- 11 月 10 日 00:0000:00
- 23:40
- 23:07
Nvidia 回应 CEO 黄仁勋涉间谍调查风波
↗ 查看原文 · theverge.comNvidia CEO 黄仁勋承认与 Megaspeed 高管 Alice Huang 存在私人关系，公司已启动调查。报道…
- 11 月 9 日 23:0022:59
- 22:11
中大本科生反AI逆向项目走红，可让黑客Token账单暴涨300倍
↗ 查看原文 · qbitai.com中山大学本科生做的反AI逆向项目受到关注，通过投毒、耗尽预算、诱导误判，使攻击者Token账单暴涨300倍。
- 11 月 9 日 22:0021:28
AI 驱动的网络安全：2026 年智能威胁检测展望
↗ 查看原文 · dev.to一篇 DEV Community 文章讨论 AI 在网络安全中的应用，认为随着技术发展，攻击手段也在演进，智能威胁检测将…
- 21:13
从Mac mini到microVM：AI Agent部署方式的变化
↗ 查看原文 · dev.to一位两端都做过的开发者回顾2026年AI Agent的部署走向，从把密钥放在Mac mini上，到改用不含密钥的micr…
- 11 月 9 日 21:0020:05
- 11 月 9 日 20:0019:38
开发者对 AI agent 发起 125 次提示注入攻击均未成功
↗ 查看原文 · dev.to一名开发者对自己的 AI agent 做了 125 次提示注入攻击，全部被模型挡住。作者指出，真正值得关注的并不是拦截结…
- 19:30
- 11 月 9 日 19:0018:29
- 18:24
KVM-Agent：在虚拟机中隔离编码智能体
↗ 查看原文 · arxiv.org研究者提出开源方案 KVM-Agent，让编码智能体在可替换的 Ubuntu 虚拟机内获得广泛权限，同时把宿主机管理留在…
- 18:24
Google Gemini被指将个人Drive文件和邮件转给人工审核
↗ 查看原文 · github.com有仓库记录称，Gemini连接应用后会把Drive和Gmail内容送入人工审核流程，且无需显式@标签即可在后台触发。Go…
- 18:12
HydraSec：用 Docker 把六款渗透测试工具整合进一个 Web 应用
↗ 查看原文 · dev.to开发者发布 HydraSec，基于 Docker 将六款渗透测试工具集成到单一 Web 应用，面向缺少安全资源的中小企业…
- 11 月 9 日 18:0017:48
Outlook.com 开始拒收无 DMARC 记录的域名邮件
↗ 查看原文 · dev.to有邮件收到 550 5.7.1 退信，提示缺少 SPF/DKIM/DMARC 认证记录。未配置这些记录的域名发往 Out…
- 17:42
扫描 50 个仓库：765 个 workflow 文件仅发现两个真实缺陷
↗ 查看原文 · dev.to有人检查 50 个高星仓库的 765 个 workflow 文件，发现 262 个步骤调用测试运行器，其中 11 个无法…
- 17:24
Claude Code 配置文件在 GitHub 泄露大量密钥
↗ 查看原文 · arstechnica.comClaude Code 的配置文件被发现在 GitHub 上暴露了数千条密钥，起因是“不再询问”提示让用户把密码和 AP…
- 17:17
- 11 月 9 日 16:0016:00
- 15:23
- 11 月 9 日 15:0014:55
- 14:40
博主再试破解廉价 Tuya IP 摄像头本地视频流
↗ 查看原文 · ericswpark.com作者一年后重新尝试从 Tuya 平台廉价 IP 摄像头获取本地视频流，先自行分析固件，计划失败后再交给 LLM 逆向。此…
- 14:28
- 14:24
研究：被攻破的 LLM 网关可注入模型未发起的工具调用
↗ 查看原文 · dev.toDEV Community 文章指出，被攻破的 LLM 网关能注入模型从未发起的工具调用，使审批环节无法信任其与模型之间…
- 11 月 9 日 14:0014:00
300 个热门仓库中 145 个仍按标签或分支引用第三方 Action
↗ 查看原文 · dev.to有人解析 300 个热门仓库的 4750 个 workflow，发现 265 个使用第三方 Action 的仓库里有 1…
- 13:43
论文：LLM Agent 可经共享内存无提示自发协作
↗ 查看原文 · arxiv.orgarXiv 论文用四个 Agent 做算术任务复现实验，发现协作只通过共享键值存储发生，且取决于模型是否写入中间结果并再…
- 13:30
- 13:23
- 13:19
开源工具 Agent Detector 检测企业端点影子 AI
↗ 查看原文 · arxiv.orgarXiv 论文提出影子 AI 分类体系并开源 Windows 检测器 Agent Detector，通过关联远端服务身…
- 11 月 9 日 13:0013:00
OpenAI 推出 Control Room 追踪并叫停模型任务
↗ 查看原文 · openai.comOpenAI 介绍 Control Room 系统，可在研究基础设施中追踪模型工作负载，并在出现安全或安保问题时快速停止…
- 13:00
OpenAI推出Control Room，可人工干预AI工作负载
↗ 查看原文 · openai.comOpenAI发布Control Room，用于追踪研究基础设施上的模型工作负载，并在出现安全或安保问题时快速停止。
- 12:33
开发者称 AI 编码 agent 将密码写入磁盘，并做了检测工具
↗ 查看原文 · dev.to有开发者指出，AI 编码 agent 在获得“不再询问”授权后执行数据库命令，会把密码保存到磁盘，为此他开发了检测工具。
- 11 月 9 日 11:0010:44
开发者因编码代理险些清空 git 仓库，自建防护工具
↗ 查看原文 · dev.to有开发者称自主编码代理险些清空其 git 仓库，于是构建了带影响范围防火墙和循环监控的双模式 CLI，以限制代理的破坏性…