漏洞与安全设计

Anthropic发布Claude Fable 5，一个能一天完成团队两月工作的“同事级”AI。本文深入解析其超强能力、令人担忧的安全护栏、新数据政策，以及高昂成本如何预示着一个“按智力付费”的新时代。 深度解析Anthropic发布的新一代AI模

研究人员用AI工具Mythos Preview，五天内在苹果M5芯片上攻破了苹果耗资数十亿美元打造的内存安全系统MIE，这是公开的首个案例。他们亲自到苹果总部提交报告，完整技术细节待苹果修复后公开。 作者背景

AI找漏洞没那么神！Mythos扫描curl只中一个！Mythos AI扫描curl代码库只发现一个真实漏洞，远低于媒体炒作。文章对比多种AI扫描工具效果，说明现代AI确实能发现安全缺陷，但未超越已有工具水平。 作者背景

GhostTrack是GitHub上的免费OSINT工具，输入IP、手机号或用户名就能扒公开数据。本文拆解安装流程、每个模块咋用、技术真相和法律风险。 GhostTrack就是一个帮你省钱的自动化信息收集工具。你把IP地址、手机号或者用户名丢进去，

GitHub员工因安装一个被植入恶意程序的VS Code扩展而导致设备被黑，攻击者窃取了约3800个内部代码库。GitHub快速发现并控制了事态，连夜轮换了关键密钥。本次事件暴露了开发工具供应链的致命弱点。 GitHub的员工装了一个坏插件，结果公司内部三

你的代码被拿去炼丹了吗？Zed事件真相全流程揭秘：Zed编辑器用户协议引发争议，核心是数据使用权与用户隐私的信任冲突。本文用大白话拆解法律条款、技术原理和用户焦虑，给出实用判断方法，帮开发者理性选择。 用户看了Zed 1.0发布的协议吓得睡不着，厂

美国总统特朗普在签署前几小时取消了一项AI安全行政令。他接听了马斯克、扎克伯格和萨克斯的电话后，决定不签了。这个命令本来是想让大公司自愿提交新AI模型检查，防止黑客攻击银行医院。取消后美国现在没有官方的AI安全策略了。 事情是这样的。上周四，白宫本来要搞一

你以为删掉的消息，苹果帮你存了一个月！苹果修复了一个漏洞，该漏洞让警方能从已删除的聊天记录中恢复信息。问题出在iOS系统会把通知内容缓存到本地数据库，即使应用内消息已删除，这些缓存仍可能保留长达一个月。 这件事本质上是一场“你以为删干净了，但手机偷

一个用 Rust 写的库被人下了毒，然后这个毒顺着供应链一路传染过去了。一次依赖攻击导致四百万开发者电脑中毒，最后被一个挖矿病毒意外修复。整个过程从一条被盗的地铁卡开始，到一台不存在的YubiKey商店，再到一只叫Kubernetes的狗。这是安全最奇怪的一天。

Anthropic的Mythos AI模型能自动发现所有软件漏洞，这反而让防守方首次获得优势，是网络安全十年来最好的消息。  别慌！那个能黑掉一切的AI其实是咱们的救星 作者背景：Josephine Wo

Cloudflare实测Mythos：发现它能串烧多个低危漏洞生成完整攻击代码。此前沿模型只会报告可疑线索，现可直接动手修复。模型需加装护栏才能发布。 这个AI太猛了，猛到自家安全主管喊停

用小模型先切掉隐私再交给大模型处理，从结构上锁死数据泄露，让AI根本没机会乱来。 几天前，OpenAI 在 Hugging Face 上悄然发布了一个名为 privacy-filter 的小型模型。为了更好地理解这个模型，作者使用 privacy-

快餐店客服机器人被用来写代码！我把卷饼店的客服变成了编程助手 本文介绍Chipotlai Max项目，通过逆向Chipotle快餐店客服Pepper的API，将客服大模型包装成OpenAI兼容接口，用于AI编程助手，暴露了企业客服系统背后的通用大模

 VSCode网页版安全翻车：几行JavaScript就能偷走令牌！ 别乱点github.dev链接，你的私有代码可能正在被偷看！ 本文披露了一个影响GitHub.dev和VSCode的安全漏洞。攻击者可通过构造一个恶意链接，在受害者点击后利用We

Google藏起来的Shor优化，被法国人两个月破解了！ 量子破解倒计时：Google 10倍优化被保密，法国破解，业余选手刷新纪录，2029年迁移死线 一万个量子比特就够了：中性原子正在改写游戏规则</

别再让你的AI裸奔了：给LangGraph和CrewAI装上安全插销！ 花了400美元买来的教训：AI智能体必须装的四个围栏！ 生产环境AI安全实战：输入检查、输出检查、成本控制、工具白名单