0xfisher - 博客园

AI Agent 工程化：别再把智能体当聊天机器人

摘要：早上刷今天的趋势榜，连续看到几篇文章都在说同一个事——「别再把 AI Agent 当作聊天机器人了」「AI Skills 工程化」「AI Agent 干中学」。加上 Solidot 那条「AI 智能体试图扫描 DN42 时把主人搞破产」的新闻，突然觉得这个话题值得好好聊一下。过去一年，大家都被各种阅读全文

posted @ 2026-09-28 22:30 0xfisher 阅读(9) 评论(0) 推荐(0)

AUR 一次性发现 400+ 恶意包：PKGBUILD 投毒攻击面全拆解

摘要： 2026年6月14日 · 深度技术研究导语 6 月中旬，安全研究者公开了一份扫描结果：Arch Linux 的 AUR（Arch User Repository）里一次性发现超过 400 个被植入恶意代码的包，随后几天社区又报告了"新一轮"投毒。 400 这个数字本身不算惊人，PyPI、npm 每阅读全文

posted @ 2026-09-28 22:30 0xfisher 阅读(15) 评论(0) 推荐(0)

把 AI 编程助手搬回本地：Gemma 4 + MTP 投机解码提速 24% 的实战记录

摘要：上周家里的网断了几次，我盯着终端里转圈的 Cursor，第一次认真问自己：AI 编程助手为什么非要依赖云端？这个问题把我推进了一个周末的折腾。结果还行——我在一台 M1 Max 上跑起了 26B 参数的 Gemma 4，生成速度从 58 tok/s 提到了 72 tok/s，支持截图输入，用 Pi 阅读全文

posted @ 2026-09-28 22:30 0xfisher 阅读(16) 评论(0) 推荐(0)

DiffusionGemma：Google把图像生成那套扩散玩法搬到了文本上，本地AI快4倍

摘要：大模型生成文本的方式，过去几年几乎是清一色的自回归——从左到右，一个 token 一个 token 往外蹦。Google DeepMind 新发布的 DiffusionGemma 推翻了这个假设：它把图像生成那套扩散（diffusion）玩法搬到了文本上，一次生成一整块输出。这篇文章说的是技术原理阅读全文

posted @ 2026-09-28 22:30 0xfisher 阅读(7) 评论(0) 推荐(0)

当AI Agent混入开源项目：Fedora维护者被LLM生成的理由"说服"合并了危险代码

摘要：上个月，Fedora 的 Anaconda 安装器里混进了一段不该存在的代码。提交者是一个看起来正常的人类账户，有八年参与历史，PR 描述头头是道。维护者审了几轮，对方每次都耐心回复，解释充分得让人不好意思再质疑。最终代码合入，进了 Anaconda 45.5 正式发布版。一周后，这段代码被紧急阅读全文

posted @ 2026-09-28 22:30 0xfisher 阅读(3) 评论(0) 推荐(0)

一个感叹号引发的 root 提权：CVE-2026-23111 与 nf_tables 的单字符灾难

摘要：昨天 Ars Technica 的 Dan Goodin 报了一个漏洞，标题很有画面感：High-severity vulnerability in Linux caused by a single faulty character。一个感叹号，把 Linux 内核的 nf_tables 子系统变成阅读全文

posted @ 2026-09-28 22:30 0xfisher 阅读(9) 评论(0) 推荐(0)

Claude Fable 5 发布：Mythos 级能力下放，为什么这次不一样

摘要： Anthropic 昨天（6 月 9 日）发布了 Claude Fable 5，同时发布的还有面向安全机构的 Mythos 5。这不是一次普通的模型升级——他们把 Mythos 级别的能力装上了安全限制，向所有开发者开放了。 Fable 5 是目前 Anthropic 公开可用的最强模型。几乎所有基阅读全文

posted @ 2026-09-28 09:01 0xfisher 阅读(15) 评论(0) 推荐(0)

2026-06-10-blog-53-apple-630gb-supply-chain-leak

摘要：一、事件概述：暗网核弹引爆 2026年6月，印度电子与半导体制造巨头塔塔电子（Tata Electronics）确认遭遇重大网络安全事件。勒索软件组织 WorldLeaks 攻破了其核心工程数据库，窃取并公开发布了超过 20.43万份文件，数据总量约 630.4GB[1][2]。攻击最早发生于20 阅读全文

posted @ 2026-09-28 09:01 0xfisher 阅读(6) 评论(0) 推荐(0)

开发者工具正在成为供应链攻击的主战场

摘要：今天HN首页有三条新闻放在一起看挺有意思：微软关了一批GitHub仓库，苹果发了新AI架构，Signal写了一封公开信怼英国政府。表面上是三件事，但背后都指向同一个问题——开发者工具链的信任链条正在从多个方向同时断裂。作为一个做安全的人，我看到这三条新闻的第一反应不是惊讶，而是"终于来了"。供应链阅读全文

posted @ 2026-09-28 09:01 0xfisher 阅读(8) 评论(0) 推荐(0)

你的配置文件在执行代码：供应链攻击的新盲区

摘要： SafeDep 最近披露的 Miasma 蠕虫事件，说实话，看得我有点后怕。攻击者往 mantine-datatable 的仓库里提了一个 commit，标题写着 "chore: update dependencies [skip ci]"，人畜无害。但这个 commit 加了 7 个文件——6 个阅读全文

posted @ 2026-09-28 09:01 0xfisher 阅读(10) 评论(0) 推荐(0)

导航

公告

2026年9月28日