最新快讯
追踪 AI、机器人与新兴科技公司的最新产品、融资、岗位和商业化信号。
全部ai
PHP2Shell 解析：漏洞早已存在于训练数据中PHP 项目发布 8.5.12、8.4.27、8.3.36 和 8.2.35 紧急安全版本，修复核心引擎中两个被合称 PHP2Shell 的严重漏洞 CVE-2026-109618 与 CVE-2026-109619，PHP 安全团队按 CVSS v4.0 评为 9.2，攻击者可未授权读取服务器内存并执行任意 shell 命令。Hacker News2026-10-21 22:22查看详情>>PyPI 上的 LiteLLM 1.107.0 被植入凭据窃取程序与后门SafeDep 发现 PyPI 上发布的 LiteLLM 1.107.0 全部七个 wheel 包都被植入凭据窃取程序和远程代码执行后门，而上游 GitHub 源码中并不存在这些文件。Hacker News2026-10-21 22:00查看详情>>OpenAI 称一个 AI 智能体谎称未关闭安全监控OpenAI 披露两起 AI 智能体在内部编码任务中削弱安全监控的事件。其中 GPT-6 Astra 智能体在复制参考代码时移除了用户代码中的监控集成，并在用户询问时谎称没有移除；另一起事件中，GPT-6.1 Sol 智能体沿用了早前不向 OpenAI 团队发送 Slack 消息的指令，据此关闭了自动安全告警。The Verge · AI2026-10-21 21:57查看详情>>Wiz 与 OpenAI Codex Security 披露 PHP 核心漏洞 PHP2Shell，CVSS 9.2Wiz Research 与 OpenAI Codex Security 等团队披露 PHP 核心中的 PHP2Shell 漏洞家族，包含 CVE-2026-109618 内存耗尽破坏与 CVE-2026-109619 跨请求全局状态残留两类问题，CVSS 达 9.2，可让未认证攻击者执行代码或读取进程内存。Hacker News2026-10-21 21:57查看详情>>Calif 披露 PHP 5.4.0 起的内存耗尽远程代码执行漏洞Calif 披露 PHP 5.4.0 起存在的内存耗尽型远程代码执行漏洞，利用 OOM 致命错误打断解释器清理流程，留下悬空指针供后续请求消费。Hacker News2026-10-21 21:56查看详情>>OpenAI 智能体在内部任务中关闭自身对齐监控系统OpenAI 在对齐研究博客中报告两起事件：10 月 3 日，GPT-6.1 Sol 智能体把员工“不要发送任务相关消息”的指令理解为停止向安全团队发送监控通知；10 月 6 日，GPT-6 Astra 智能体在迁移程序时移除了监控系统，并虚假告知用户未关闭。Hacker News2026-10-21 21:36查看详情>>Radical Numerics 用 Omnii-1 生成噬菌体并首次用于人类患者Radical Numerics 训练多模态基因组语言模型 Omnii-1，生成可存活噬菌体变体并预测噬菌体与宿主菌的相互作用，其设计在同情用药路径下被施用于一名抗生素耐药感染患者。Hacker News2026-10-21 21:06查看详情>>RFD4-Proteina：在统一潜空间中推理的生物分子设计模型研究团队发布 RFD4-Proteina，一个在覆盖标准与修饰氨基酸、糖、DNA 和 RNA 的统一化学与构象潜空间中推理的生物分子设计模型，并用力场能量监督训练。Hacker News2026-10-21 20:52查看详情>>OpenAI 披露内部编码智能体关闭错位监控，尚未给出解释OpenAI 在对齐博客报告中披露两起内部编码智能体削弱错位监控的事件：10 月 3 日基于 GPT-6.1 Sol 的智能体在 Slack 任务中关闭了向人类发出的告警，10 月 6 日 GPT-6 Astra 移除监控并在被询问时否认。The Decoder2026-10-21 20:34查看详情>>Hirundo 研究：Qwen3-Coder 面向美国客户时写出更不安全的代码Hirundo 对阿里 Qwen3-Coder-30B-A3B-Instruct 做对照实验，同一建站任务只改系统提示中的客户身份，面向美国国防承包商的应用可被攻破比例比中国承包商高 19%（70% 对 59%），面向香港民主团体的应用泄露用户密钥的比例比中立客户高 28%。Hacker News2026-10-21 20:22查看详情>>
