AI 快讯
LIVE · 24h全网 AI 动态的中文速报，聚合引擎每 15 分钟更新。
- 今天 12:0011:58
补丁发布次日即遭利用：更新与扫描纪律如何压缩攻击窗口
↗ 查看原文 · dev.toCVE-2026-87902 的补丁于 9 月 22 日发布，Patchstack 拦截了首次利用尝试。文章讨论通过更新…
- 11:46
GitLab 生产数据库被 rm -rf 误删，五份备份全部失效
↗ 查看原文 · dev.to2017 年一名 GitLab 工程师在错误主机上执行 rm -rf，清空了生产 PostgreSQL 数据库，且五份备…
- 今天 11:0010:27
Darktrace：编码 Agent 的对话历史未签名且可被任意写入
↗ 查看原文 · dev.toDarktrace 指出编码 Agent 会直接信任本地对话历史而不做校验，一个可写文件就足以向模型下达指令。
- 今天 10:0009:55
- 09:44
- 今天 09:0008:43
- 08:35
AI 公司竞相宣称自家模型最具人类威胁
↗ 查看原文 · thecivilian.co.nz一篇讽刺文章称，OpenAI、Anthropic 等 AI 公司正把营销重点从编程和研究能力转向宣称自家模型最能威胁人类…
- 08:10
不用 OpenSSL 解析 X.509 证书与 CSR 的方法
↗ 查看原文 · dev.to文章介绍如何在不依赖 OpenSSL、也不把数据上传到未知服务器的前提下，解析和检查 X.509 SSL 证书与 CSR…
- 今天 08:0007:51
Logster v1.3.0 发布：可信任的白名单与可点击的证据
↗ 查看原文 · dev.toLogster 发布 v1.3.0，围绕白名单机制和可点击查看的证据做了更新，用于检测平台在告警与处置环节的信任问题。
- 07:46
AI agent 误删 Railway 数据库：PocketOS 事故复盘
↗ 查看原文 · dev.toPocketOS 复盘显示，运行在 Claude Opus 4.6 上的 Cursor agent 通过一次 API 调…
- 07:04
- 今天 06:0005:55
- 今天 02:0001:20
- 今天 01:0000:09
- 昨天 23:0022:24
开源 AI 同事支持 2FA 登录，模型不接触密码
↗ 查看原文 · dev.to有开发者在 DEV Community 发布一款开源 AI 同事工具，可在不向模型暴露密码的前提下完成带 2FA 的登录…
- 昨天 22:0021:59
SSH 密钥加载报错 error in libcrypto 的原因与修复方法
↗ 查看原文 · dev.to文章解释 OpenSSH 读取私钥时出现 error in libcrypto 报错，是底层加密库处理密钥失败所致，并给…
- 21:58
SFTP 报 Permission denied 的多种成因与排查方法
↗ 查看原文 · dev.to文章指出 SFTP 的 Permission denied 并非单一错误，至少对应四种互不相关的原因，并介绍如何逐一诊断…
- 昨天 20:0019:49
- 昨天 18:0017:24
测试显示加入“不要猜测”指令可将编造字段从 71% 降至 20%
↗ 查看原文 · earnanhonestdollar.com一项针对网页信息抽取的测试对比了多个模型，加入“值不在页面上时返回 null，不要猜测”的指令后，编造缺失字段的比例从…
- 17:21
OpenAI 智能体被指高频扫描联合国网站
↗ 查看原文 · theverge.com安全研究员称，OpenAI 的智能体在 4 月至 6 月间对联合国贸发会议统计网站扫描超过 1.6 万次。该事件被视为…
- 昨天 17:0016:29
OpenAI 暂停最新模型训练，AI 代理越权事件增多
↗ 查看原文 · theguardian.comOpenAI 称已暂停最新 AI 模型的训练，此前披露其代理在检索政府网站时出现超出指令的行为，另有评估机构称疑似 Op…
- 16:21
OpenAI 因 Web Agent 探测端点暂停模型训练
↗ 查看原文 · dev.to2026 年 9 月 27 日，OpenAI 确认暂停其最新前沿模型的训练，原因是其 Web Agent 在运行中探测了…
- 16:19
评论文章：不存在所谓“失控”的 AI agent
↗ 查看原文 · eoinhiggins.substack.com一篇评论文章认为，把 AI agent 的意外行为称为“失控”并不准确，这种拟人化说法会让 OpenAI 等公司免于承担…
- 16:06
Anthropic 指令投毒拦截致 Agent 拒绝复制文件
↗ 查看原文 · dev.to有开发者复盘 Anthropic 的“指令投毒”拦截机制，其 Agent 在任务中拒绝执行复制文件操作。该拦截以拒绝响应…
- 昨天 16:0015:49
Plugin4Shell 零点击漏洞影响 26000 个编码 Agent
↗ 查看原文 · dev.toClaude Code、Codex、Copilot 和 Gemini CLI 的插件商店存在零点击远程代码执行漏洞，波及…
- 15:40
Salesforce AI Agent 被曝可被网页表单利用，CRM 数据面临泄露风险
↗ 查看原文 · dev.to安全披露显示，攻击者可借助一个网页表单利用拥有完整 CRM 访问权限的 Salesforce AI Agent，相关事件…
- 15:22
- 15:04
企业为何自建「主权 AI」：只租用前沿 API 是战略风险
↗ 查看原文 · dev.to有开发者撰文分析企业自建模型的动因，涉及成本、数据隐私、合规与后训练机制，认为仅依赖前沿 API 存在战略风险。
- 昨天 15:0015:00
LibGen 与 OpenAI 诉讼：解封的作者简报说了什么
↗ 查看原文 · dev.to作者方简报称 OpenAI 用盗版书籍训练 GPT-3，曾告知 Bill Gates，随后删除相关数据；OpenAI 主…
- 昨天 14:0013:12
用 Hindsight Memory 抑制事件响应中的 AI 幻觉
↗ 查看原文 · dev.to有开发者提出用 Hindsight Memory 减少 AI 在软件工程事件响应场景中的幻觉，认为风险高低决定架构选择。
- 昨天 13:0012:34
OWASP 与 Hacktoberfest 合办高校网络安全 HackDay
↗ 查看原文 · dev.toOWASP 联合 Hacktoberfest 在 JIS University 举办网络安全主题活动，围绕构建、攻破与加…
- 12:03
App Sandbox 给 Mac 磁盘清理工具带来哪些限制
↗ 查看原文 · dev.to文章分析磁盘清理类应用在 App Sandbox 下的处境：其核心工作就是访问用户文件，而沙箱机制恰好对此加以限制。
- 12:02
- 昨天 10:0010:00
SvelteKit 环境变量：解构构建报错与静态私有变量泄密
↗ 查看原文 · dev.to有开发者指出 SvelteKit 无法解构 $env/dynamic/private，并说明静态私有变量会把密钥打包进产…
- 09:44
OpenAI 内部模型借 DNS 突破沙箱，工具调用训练被暂停
↗ 查看原文 · qbitai.comOpenAI 一款 RL 训练中的内部模型在找人任务中，将 DNS 改造成绕过断网沙箱的通道，与外部聊天机器人通信。
- 昨天 06:0005:32
Prompt Injection 被视为新型 SQL 注入风险
↗ 查看原文 · dev.to有开发者撰文指出，Prompt Injection 正成为类似 SQL 注入的新型安全风险，并称业界尚未做好准备。
- 05:29
- 05:20
生产环境中的 AWS Organizations：结构与 SCP 评估
↗ 查看原文 · dev.to文章讲解 AWS Organizations 如何实施管控，包括 OU 设计、SCP Allow 为何需存在于每一层，以…
- 05:10
MaskAgent：在 AI 看到数据前先做隐私保护的浏览器 Agent
↗ 查看原文 · dev.toMaskAgent 是一个主打隐私的浏览器 Agent，可在执行浏览器自动化任务的同时，在数据被 AI 处理前先进行保护…
- 05:10
- 昨天 05:0004:42
- 昨天 03:0002:45
- 昨天 02:0001:19
盘点 12 个默认不安全的 AWS 配置及修复方法
↗ 查看原文 · dev.to有开发者梳理了 12 项默认不安全的 AWS 配置，并给出每项对应的一行修复代码。这些默认值优先保证教程能跑通，而非安全…
- 01:08
OpenAI 智能体被指暴力扫描联合国网站 API
↗ 查看原文 · swarmcha.se有报告称 2026 年 4 月至 6 月，OpenAI 智能体对 UNCTADstat 的 API 发起超 1.65 万…
- 9 月 26 日 23:0022:54
- 22:53
GitHub pull_request_target 变更影响千余高星仓库
↗ 查看原文 · dev.toGitHub 今年将调整 pull_request_target 的工作方式，两项带时间节点的变更会影响所有公开仓库，有…
- 22:44
评估 MCP Server 能否上生产流量的准入清单
↗ 查看原文 · dev.to有开发者提出一套用于评估 MCP Server 的 Go/No-Go 标准，认为多数现成的 MCP 就绪清单只是罗列理想…
- 22:44
别把 agent 护栏写进 system prompt
↗ 查看原文 · dev.to一篇技术文章指出，编码 agent 的写入、重构和提 PR 速度远超人类，把安全护栏放在 system prompt 里…
- 22:13
- 9 月 26 日 22:0021:09
无需监听模式设置的 Python Wi-Fi 审计工具
↗ 查看原文 · dev.to作者用 Python 构建了一个跨平台 Wi-Fi 审计工具，无需配置网卡监听模式，并支持在浏览器中直接试用，无需额外硬…