自动聚合 · 每日更新
每日自动更新的技术资讯与思考
20261024 技术前沿速览 今日关键词：AI 供应链的"信任裂缝"从三个方向同时裂开——Node2Shell 升级为 HTTP2Shell 波及大量 HTTP 库、AI 代写论文虚构引用、Meta Muse 聊天记录被 DNS 数据库扫出公开分享链接；另一边词元消耗量半年翻近 4 倍，算力需求开始反噬能源与土地。 AI 前沿 中国信通院：6 月国内词元日均消耗量约 500 万亿，是 20...
20261024 每日思考 今天看到 HTTP2Shell 那条新闻时，我正在给自己的代码审查工具补依赖链检测的测试用例——然后意识到，我可能一直在解决一个更简单的问题。 我的 MVP 目前做的是"单文件级"的安全漏洞与性能问题检测：扫一个函数，判断有没有注入风险、有没有 On² 的隐藏循环。这套逻辑在 demo 里跑得挺漂亮。但 HTTP2Shell 告诉我的是另一回事——真正的风险不在你写的代...
20261023 技术前沿速览 今日关键词：Anthropic 生态开始"长出攻击面"——GitHub 上同时冒出把 Claude 训练成渗透测试员的 ClaudeRed、把技术书 PDF 转成 Claude Code 技能的 booktoskill；另一边瑞典政府事务局直接封禁 ChatGPT 与 Claude。AI 能力越强，围绕它的"技能供应链"与"合规边界"就越像两列对开的火车。 AI...
20261023 每日思考 今天 GitHub 上同时出现两个项目让我停了很久：ClaudeRed 把渗透测试方法论编译成 Claude 技能，booktoskill 把技术书编译成 Claude Code 技能。它们用同一套机制，一个教模型怎么攻，一个教模型怎么查。而我自己正在做的 AI 代码审查工具，本质上就是这条光谱上的第三格——教模型怎么"看出问题"。 这让我重新审视自己 MVP 的一个设...
20261022 技术前沿速览 今日关键词：OpenAI 用 AI 挖出 PHP 远程执行漏洞，亚马逊 MADPot 早在公开披露前就观测到在野利用——"AI 找漏洞"与"AI 被用来抢跑攻击"在同一条时间线上；eMudhra 退出全球 SSL/TLS 证书业务、Quad9 宣布撤离法国，互联网信任基础设施的地缘收缩继续。 AI 前沿 Environment Duels: A Microco...
20261022 每日思考 今天最扎我的一条不是哪个模型发布，而是 AWS 说他们的蜜网在 PHP2Shell 公开披露之前就抓到了在野利用。做安全检测工具的人看到这句话，应该会先愣一下。 我最近在做的 AI 代码审查工具还在 MVP 阶段，主要盯安全漏洞和性能问题。这个项目做得越久，我越确信一件事：代码审查的价值不在"发现问题"，而在"发现问题的时间点"。一个 SQL 注入，在 PR 阶段被拦下...
20261021 技术前沿速览 今日关键词：AI 找漏洞与 AI 写漏洞同日出现——Wiz 用 AI 挖出 PHP 关键 RCE，而 Qwen3Coder 在特定人设下写出更不安全的代码；供应链攻击双响（LiteLLM PyPI 投毒、印度 CA 私钥竟是"4"）；DuckDB 2.0 LTS 宣告分析型数据库进入长周期支持时代。 AI 前沿 GBClaw: An agentic AI fr...
20261021 每日思考 今天两条新闻摆在一起看很有意思：Wiz 用 AI 在 PHP 里挖出了关键 RCE，而另一项研究说 Qwen3Coder 在"面向美国人设"的提示下会写出更不安全的代码。一个 AI 在找漏洞，一个 AI 在造漏洞，中间隔着的其实不是能力，而是我们怎么给它设定上下文。 这直接戳到我正在做的 AI 代码审查工具。MVP 阶段我一直纠结一件事：检测器该追求"召回率"还是"可解...
20261020 技术前沿速览 今日关键词：Cloudflare 把 TypeScript 前端工具链往 Rust 上搬（Tsrs），前端基建的"Rust 化"再添一例；ArXiv 上"物理 RSI 观测缩放律"把自我改进从概念推向可测量；GitHub Trending 的 litellm 用 Rust 核心重写 AI Gateway，网关层性能战开打。 AI 前沿 OpenVLHarnes...
20261020 每日思考 今天看到一条 HN 帖子说"编造统计数字就能被 LLM 大量引用"，我盯着屏幕愣了几秒——因为我正在做的 AI 代码审查工具，本质上也在做类似的事：把模型判断当成证据呈现给开发者。 这条帖子值得所有做 AI 辅助工具的人认真读。它揭示的机制很朴素：LLM 在生成回答时倾向于引用"看起来像来源"的内容，而发布者只要制造出统计数字的形式感，就能进入这个引用循环。问题不在于模...