0xfisher - 博客园

AI基础设施狂潮下的暗流：800亿美元融资背后，供应链安全为何成为最大隐患

摘要：上周我还在想，AI 基建投入是不是快到顶了。然后 Alphabet 宣布了一笔 800 亿美元的融资计划——专门用于 AI 基础设施和算力建设。几乎同时，Anthropic 秘密递交了 IPO 申请，阿里发布了 Qwen3.7-Plus 多模态智能体模型。而在这些光鲜数字的另一面，Red Hat 的阅读全文

posted @ 2026-06-13 12:52 0xfisher 阅读(18) 评论(0) 推荐(0)

点一下链接，你的 GitHub Token 就没了——VSCode github.dev 高危漏洞拆解

摘要： 6月2日，安全研究员 Ammar Askar 披露了一个 VSCode 漏洞：点一个链接，就能窃取你的 GitHub Token，拿到所有仓库（含私有）的读写权限。 PoC 已公开，攻击链完整可复现。攻击入口：github.dev github.dev 是 GitHub 的在线编辑器，把 gith 阅读全文

posted @ 2026-06-13 12:52 0xfisher 阅读(28) 评论(0) 推荐(0)

当 AI 改写了开源信任模型：Ladybird 关闭公开 PR，Anthropic 开源漏洞挖掘框架

摘要：今天 HN 上有两条新闻放一起看很有意思。Ladybird 浏览器宣布不再接受公开 Pull Request。同一天，Anthropic 开源了一个叫 DCRH 的自主漏洞挖掘框架。一个在关门，一个在开门。背后是同一件事：AI 正在瓦解我们对"代码贡献"这件事的默认假设。 Ladybird 关上了门阅读全文

posted @ 2026-06-13 12:52 0xfisher 阅读(22) 评论(0) 推荐(0)

2026年6月技术热点速递：LLM省Token神器、阿里开源AI代码审查、微软正式发Linux

摘要： 2026年6月技术热点速递今天从 Hacker News 前端挑了几个值得聊的话题，涉及 LLM 成本优化、AI 代码审查、微软 Linux 战略、以及一个硬件黑客工具。 1. Lowfat：省掉 91.8% 的 LLM Token 用 Claude Code 或 Codex 写代码的人都知道，T 阅读全文

posted @ 2026-06-13 12:52 0xfisher 阅读(64) 评论(0) 推荐(0)

Claude Mythos：AI 网络安全能力的质变时刻

摘要： Claude Mythos：AI 网络安全能力的质变时刻 2026 年上半年，安全圈最火的词不是哪个新 CVE，而是 Anthropic 的 Claude Mythos。Mozilla 用它在 Firefox 里找到了 271 个漏洞，"几乎没有误报"；curl 维护者 Daniel Stenber 阅读全文

posted @ 2026-06-13 12:52 0xfisher 阅读(56) 评论(0) 推荐(0)

rsync 风波：Claude 真的让代码质量下降了吗？一份数据报告的完整解读

摘要： 2026 年 5 月底，开源社区爆发了一场围绕 rsync 的舆论风暴。核心指控很简单也很直白：rsync 维护者用 Claude 辅助写代码，导致这个几十年来以稳定著称的工具质量崩塌。这张嘴就来的叙事在 48 小时内走完了社交网络的完整生命周期——Mastodon 原帖千赞千转，Hacker Ne 阅读全文

posted @ 2026-06-13 12:52 0xfisher 阅读(17) 评论(0) 推荐(0)

Meta AI聊天机器人被利用劫持2万Instagram账号：一个"功能正常"的致命漏洞

摘要： Meta AI聊天机器人被利用劫持2万Instagram账号：一个"功能正常"的致命漏洞本周安全圈最大的瓜，不是哪个零日漏洞被曝光，而是Meta自己承认了一个让人哭笑不得的事实：他们的AI聊天机器人被黑客玩了几个月，两万多Instagram账号被劫持，而官方的说法是——"工具本身工作正常"。发生阅读全文

posted @ 2026-06-13 12:52 0xfisher 阅读(28) 评论(0) 推荐(0)

2026年6月7日科技速递：高考AI监考、芯片股暴跌、谷歌Gemini漏洞、OpenAI人才流失

摘要： 2026年6月7日科技速递：高考AI监考、芯片股暴跌、谷歌Gemini漏洞、OpenAI人才流失今天是2026年全国高考第一天，科技圈也发生了不少大事。从AI监考到芯片股暴跌，从谷歌Gemini漏洞到OpenAI人才流失，今天的科技速递带你一文看尽。 1. 高考AI监考：AI巡查系统全面启用 20 阅读全文

posted @ 2026-06-13 12:52 0xfisher 阅读(27) 评论(0) 推荐(0)

当 AI 客服成了攻击入口：Meta AI chatbot 被滥用致数千 Instagram 账号被黑的技术分析

摘要：这周安全圈最热的事件，来自一个看似无害的 AI 功能。 Meta 确认，其 Instagram 内置的 Meta AI chatbot 被攻击者利用了一个认证验证漏洞，导致至少 20,225 个 Instagram 账号被劫持。攻击持续时间近两个月——从 4 月 17 日到 6 月初 Meta 紧急阅读全文

posted @ 2026-06-13 12:52 0xfisher 阅读(37) 评论(0) 推荐(0)

你的配置文件在执行代码：供应链攻击的新盲区

摘要： SafeDep 最近披露的 Miasma 蠕虫事件，说实话，看得我有点后怕。攻击者往 mantine-datatable 的仓库里提了一个 commit，标题写着 "chore: update dependencies [skip ci]"，人畜无害。但这个 commit 加了 7 个文件——6 个阅读全文

posted @ 2026-06-13 12:51 0xfisher 阅读(38) 评论(0) 推荐(0)

导航

公告

2026年6月13日