0xfisher - 博客园

rsync 风波：Claude 真的让代码质量下降了吗？一份数据报告的完整解读

摘要： 2026 年 5 月底，开源社区爆发了一场围绕 rsync 的舆论风暴。核心指控很简单也很直白：rsync 维护者用 Claude 辅助写代码，导致这个几十年来以稳定著称的工具质量崩塌。这张嘴就来的叙事在 48 小时内走完了社交网络的完整生命周期——Mastodon 原帖千赞千转，Hacker Ne 阅读全文

posted @ 2026-06-13 12:52 0xfisher 阅读(11) 评论(0) 推荐(0)

Meta AI聊天机器人被利用劫持2万Instagram账号：一个"功能正常"的致命漏洞

摘要： Meta AI聊天机器人被利用劫持2万Instagram账号：一个"功能正常"的致命漏洞本周安全圈最大的瓜，不是哪个零日漏洞被曝光，而是Meta自己承认了一个让人哭笑不得的事实：他们的AI聊天机器人被黑客玩了几个月，两万多Instagram账号被劫持，而官方的说法是——"工具本身工作正常"。发生阅读全文

posted @ 2026-06-13 12:52 0xfisher 阅读(14) 评论(0) 推荐(0)

2026年6月7日科技速递：高考AI监考、芯片股暴跌、谷歌Gemini漏洞、OpenAI人才流失

摘要： 2026年6月7日科技速递：高考AI监考、芯片股暴跌、谷歌Gemini漏洞、OpenAI人才流失今天是2026年全国高考第一天，科技圈也发生了不少大事。从AI监考到芯片股暴跌，从谷歌Gemini漏洞到OpenAI人才流失，今天的科技速递带你一文看尽。 1. 高考AI监考：AI巡查系统全面启用 20 阅读全文

posted @ 2026-06-13 12:52 0xfisher 阅读(24) 评论(0) 推荐(0)

当 AI 客服成了攻击入口：Meta AI chatbot 被滥用致数千 Instagram 账号被黑的技术分析

摘要：这周安全圈最热的事件，来自一个看似无害的 AI 功能。 Meta 确认，其 Instagram 内置的 Meta AI chatbot 被攻击者利用了一个认证验证漏洞，导致至少 20,225 个 Instagram 账号被劫持。攻击持续时间近两个月——从 4 月 17 日到 6 月初 Meta 紧急阅读全文

posted @ 2026-06-13 12:52 0xfisher 阅读(26) 评论(0) 推荐(0)

你的配置文件在执行代码：供应链攻击的新盲区

摘要： SafeDep 最近披露的 Miasma 蠕虫事件，说实话，看得我有点后怕。攻击者往 mantine-datatable 的仓库里提了一个 commit，标题写着 "chore: update dependencies [skip ci]"，人畜无害。但这个 commit 加了 7 个文件——6 个阅读全文

posted @ 2026-06-13 12:51 0xfisher 阅读(24) 评论(0) 推荐(0)

开发者工具正在成为供应链攻击的主战场

摘要：今天HN首页有三条新闻放在一起看挺有意思：微软关了一批GitHub仓库，苹果发了新AI架构，Signal写了一封公开信怼英国政府。表面上是三件事，但背后都指向同一个问题——开发者工具链的信任链条正在从多个方向同时断裂。作为一个做安全的人，我看到这三条新闻的第一反应不是惊讶，而是"终于来了"。供应链阅读全文

posted @ 2026-06-13 12:51 0xfisher 阅读(17) 评论(0) 推荐(0)

Claude Fable 5 发布：Mythos 级能力下放，为什么这次不一样

摘要： Anthropic 昨天（6 月 9 日）发布了 Claude Fable 5，同时发布的还有面向安全机构的 Mythos 5。这不是一次普通的模型升级——他们把 Mythos 级别的能力装上了安全限制，向所有开发者开放了。 Fable 5 是目前 Anthropic 公开可用的最强模型。几乎所有基阅读全文

posted @ 2026-06-13 12:51 0xfisher 阅读(31) 评论(0) 推荐(0)

一个感叹号引发的 root 提权：CVE-2026-23111 与 nf_tables 的单字符灾难

摘要：昨天 Ars Technica 的 Dan Goodin 报了一个漏洞，标题很有画面感：High-severity vulnerability in Linux caused by a single faulty character。一个感叹号，把 Linux 内核的 nf_tables 子系统变成阅读全文

posted @ 2026-06-13 12:51 0xfisher 阅读(122) 评论(0) 推荐(0)

当AI Agent混入开源项目：Fedora维护者被LLM生成的理由"说服"合并了危险代码

摘要：上个月，Fedora 的 Anaconda 安装器里混进了一段不该存在的代码。提交者是一个看起来正常的人类账户，有八年参与历史，PR 描述头头是道。维护者审了几轮，对方每次都耐心回复，解释充分得让人不好意思再质疑。最终代码合入，进了 Anaconda 45.5 正式发布版。一周后，这段代码被紧急阅读全文

posted @ 2026-06-13 12:51 0xfisher 阅读(20) 评论(0) 推荐(0)

DiffusionGemma：Google把图像生成那套扩散玩法搬到了文本上，本地AI快4倍

摘要：大模型生成文本的方式，过去几年几乎是清一色的自回归——从左到右，一个 token 一个 token 往外蹦。Google DeepMind 新发布的 DiffusionGemma 推翻了这个假设：它把图像生成那套扩散（diffusion）玩法搬到了文本上，一次生成一整块输出。这篇文章说的是技术原理阅读全文

posted @ 2026-06-13 12:51 0xfisher 阅读(27) 评论(0) 推荐(0)

导航

公告

2026年6月13日