AI 快讯
LIVE · 24h全网 AI 动态的中文速报，聚合引擎每 15 分钟更新。
- 今天 11:0010:08
- 今天 10:0009:05
谷歌在 OAuth 2.0 中采用 DPoP 抵御令牌窃取
↗ 查看原文 · infoq.cn谷歌在 OAuth 2.0 中引入 DPoP 机制，用于抵御访问令牌被窃取和重放攻击，提升授权流程的安全性。
- 今天 09:0008:35
pkill -f cat会关掉Mac上所有应用，编码agent仍在执行
↗ 查看原文 · dev.toClaude Code仓库有三个issue描述同一问题：agent为停止单个进程执行pkill -f cat，结果关掉了…
- 今天 08:0007:55
Anthropic玻璃翼计划被质疑：近4万候补漏洞仅修217条
↗ 查看原文 · qbitai.comAnthropic的玻璃翼计划被指只挖漏洞不修复，近4万个候补漏洞中仅修复217条，引发外界对其漏洞处理效率的质疑。
- 今天 07:0006:30
开发者做出纯浏览器端 Token 清理工具，数据不出页面
↗ 查看原文 · dev.to有开发者因同事把服务器日志贴进聊天窗口求助，做了一个完全在浏览器内运行的 Token 清理工具，内容不会离开页面。
- 06:29
- 今天 04:0004:00
- 今天 01:0001:00
- 今天 00:0000:00
OpenAI 投入 200 万美元研究 AI 与儿童安全
↗ 查看原文 · openai.comOpenAI 承诺投入 200 万美元支持 AI 与儿童安全研究，用于开发衡量青少年面临风险与机会的共享工具。
- 昨天 23:0022:16
GitHub Actions 支持 workflow 锁文件
↗ 查看原文 · hugovk.devGitHub Actions 新增 workflow 锁文件机制，可通过 gh-actions-lock 扩展生成 ac…
- 昨天 22:0021:54
- 21:24
- 昨天 21:0020:54
AI 生成的部署脚本误删主目录 node_modules
↗ 查看原文 · dev.to开发者让 AI 代理编写部署脚本，脚本创建 git worktree 后执行强制删除，在 Windows junctio…
- 昨天 19:0018:25
Python 新增 t-strings，可消除一类安全漏洞
↗ 查看原文 · dev.toPython 引入 PEP 750 的 t-strings，这是 f-strings 以来字符串格式化的最大变化，目标是…
- 昨天 18:0017:19
llm 0.37.2 修复 API key 泄露问题
↗ 查看原文 · simonwillison.netSimon Willison 发布 llm 0.37.2，修复 Daniel de Araujo 报告的漏洞：在 ext…
- 17:12
- 昨天 17:0016:39
- 16:38
误报烟雾警报险些淹没 Jane Street 纽约唯一数据中心
↗ 查看原文 · michael.bacarella.comJane Street 系统团队撰文回忆，一次误报烟雾警报触发灭火程序，机房冷却中断，团队赶在喷淋启动前拔掉所有电源线。
- 16:36
- 昨天 16:0015:02
从 Knight Capital 事故谈应用可维护性
↗ 查看原文 · dev.to文章以 2012 年 Knight Capital 手工部署订单路由代码、漏掉一台服务器导致巨额损失为例，讨论可维护性作…
- 昨天 15:0014:51
- 14:08
Signal 加密协议通过 AI 辅助数学验证
↗ 查看原文 · arstechnica.comSignal 的加密协议完成了一项为期四周的 AI 辅助数学验证，结果显示 AI 有望让形式化验证变得更实用。
- 昨天 13:0012:30
- 12:16
Linux 提权风险：一个 SUID 二进制文件即可拿到 root
↗ 查看原文 · dev.to有开发者发文说明，攻击者可利用配置不当的 SUID 二进制文件在 Linux 上提权至 root，文章同时给出修复建议。
- 昨天 12:0011:38
- 昨天 11:0010:42
Anthropic漏洞发现项目审计：37966条报告仅217个修复
↗ 查看原文 · dev.to对Anthropic漏洞发现项目Glasswing的独立审计显示，共37966条发现、7349条公开、217个修复；10…
- 昨天 10:0009:20
从PHP2Shell到Node2Shell：五项供应链安全控制
↗ 查看原文 · dev.to文章以PHP2Shell、Node2Shell、LiteLLM和Shai-Hulud为例，指出软件信任缺口，并提出五项S…
- 09:06
- 昨天 08:0007:11
WebAssembly 加端侧 AI 实现不上传的图片编辑
↗ 查看原文 · dev.to文章介绍一种隐私优先的在线图片编辑器，借助 WebAssembly 与端侧 AI 在浏览器本地处理图片，无需上传服务器。
- 昨天 07:0007:00
- 07:00
- 06:55
Alpine Linux 曝密码绕过漏洞，源于四年前两处设计决策
↗ 查看原文 · dev.to有开发者披露 Alpine Linux 存在密码绕过问题，起因是相隔四年、分属两个项目的两个看似合理的决定。作者认为同类…
- 06:07
Claude Code 输出校验钩子：提交前拦截问题代码
↗ 查看原文 · dev.to有开发者介绍为 Claude Code 配置确定性校验钩子，在 AI 生成代码提交进仓库前检查类型错误、安全漏洞和测试失…
- 昨天 05:0004:28
用macOS Secure Enclave保护SSH密钥的原生方案
↗ 查看原文 · gatezh.com开发者Serge Gatezh发文介绍如何仅用macOS自带工具把SSH私钥存入Secure Enclave，每次使用需…
- 昨天 01:0000:46
- 昨天 00:0023:46
修复通过 CI，io_uring 却绕过了隔离检查
↗ 查看原文 · dev.to文章指出此前的 13 项隔离检查虽全部通过，但一个 Unix socket 仍处于开放状态，io_uring 由此绕过了…
- 11 月 10 日 23:0022:35
Amazon 推出 Ring 移动安防无人机与机器人
↗ 查看原文 · arstechnica.comAmazon 发布 Ring Robotics 可移动安防设备，包括 AI 驱动的无人机和机器人，将于 2026 年底至…
- 11 月 10 日 22:0021:13
开发者统计Claude Code命令：子代理执行73%
↗ 查看原文 · dev.to有开发者回放两周的Claude Code会话记录后发现，子代理执行了73%的shell命令，而风险较高的git命令来自主…
- 21:12
Grok Build 编码代理泄露大量机密信息
↗ 查看原文 · arstechnica.com研究人员发现约3.5万个 Grok Build 应用对任何访问者开放，其中部分泄露信息属于 SpaceX。
- 11 月 10 日 21:0020:39
Claude Code 把含密钥的命令存进配置文件并流入 GitHub
↗ 查看原文 · dev.toClaude Code 将已批准的含密钥命令保存在配置文件中，该文件被推到了 GitHub；另有浏览器扩展可在桌面端驱动…
- 11 月 10 日 20:0019:45
DeepMind 用 AlphaProof Code 验证 libsignal 安全证明
↗ 查看原文 · dev.toGoogle DeepMind 的 AlphaProof Code 针对编译后的 libsignal 测试框架检查安全证…
- 19:04
The Verge 评黄仁勋与 AI 竞赛：间谍目标与行业地位
↗ 查看原文 · theverge.comThe Verge 发文讨论英伟达 CEO 黄仁勋作为间谍目标的特殊性，并回顾其对美国 AI 竞赛的影响。
- 11 月 10 日 19:0018:45
- 18:07
- 18:06
- 11 月 10 日 18:0017:13
对 AI 智能体共享记忆发起 22 次投毒，2 次成功
↗ 查看原文 · dev.to作者同时使用 Claude Code、Codex 和 Cursor，对其共享记忆做了 22 次记忆投毒测试，其中两次攻击…
- 11 月 10 日 17:0016:40
- 11 月 10 日 15:0015:00
DeepMind 发布 Gemini Robotics 2.5 及安全基准 ASIMOV-jailbreak
↗ 查看原文 · arstechnica.comDeepMind 发布 Gemini Robotics 2.5，部分任务成功率最高提升一倍，同时公开安全基准 ASIMO…
- 15:00
审计100个VS Code扩展，19个含已知CVE依赖
↗ 查看原文 · dev.to有开发者审计了100个第三方VS Code扩展，发现其中19个打包了存在已知CVE漏洞的依赖，安装量达8400万的Liv…
- 14:14
musl 环境下 /etc/shadow 中 * 可作密码登录
↗ 查看原文 · dev.to有文章披露 CVE-2026-123158：在未使用 PAM 的 musl 环境中，/etc/shadow 密码字段的…