摘要： Hacktron 团队公开了今年 7 月的一次攻击记录：三名研究员用不到 72 小时，从一张 HEIC 图片的上传通道打进了 OpenAI 的内部代码仓库。项目整体历时两个月，token 成本不到 3,000 美元。 真正值得拆的不是"打进了 OpenAI"，而是这条链路上的两个环节：一个没有 CV 阅读全文

摘要： Postgres 的查询优化器是个老问题了。Leis 等人在 2015 年问过"查询优化器到底有多好"，2025 年又问了第二遍。十年过去，结论没变多少：优化器依然在大量查询上选不出好计划。 Rohan Bansal 做了个反直觉的尝试：不改进优化器算法，而是训练一个 4B 小模型去"指挥" Pos 阅读全文

摘要： SGLang 是当前部署 LLM 的主流推理框架之一，以 RadixAttention 和极高的吞吐著称。但过去一年里，它几乎成了"不安全反序列化"的活教材：从 2025 年的 CVE-2025-10164 开始，SGLang 一路被挖出十几个反序列化相关的漏洞。9 月 11 日公开的 CVE-20 阅读全文