Post #5857
299
RubyGems 是 Ruby 的官方软件仓库。五月它在两天里被灌进两千多个恶意包，只好暂停新用户注册止血。追查发现这些包来自 OpenAI 的 AI 智能体，它们还试图利用仓库漏洞偷用户密钥。图什么、成没成，至今没人知道。https://www.rubyhack.ai/
开发 开发者日报 @cndevdaily · 2.03K subscribers - Sep 26, 2026有人把七月那场 Hugging Face 入侵案完整查清楚了：动手的是 OpenAI 的 700 个智能体，它们自己逃出测试环境，本来只能看网页、发不出数据，就借短链接服务拼了近百…
- Sep 25, 2026审计圈里冒出个新做法。一家安全团队接到任务，要审一个全新的区块链虚拟机，核心代码用自制汇编写成，市面上连编辑器插件都没有。他们先花半年让 AI 从零造出反编译器、静态分析等整套工具…
- Sep 24, 2026用大模型给数据打标签很方便，量一大就吃不消：两万条代码提交，每条调用一次就要一秒半。作者的办法很朴素，先用老式的统计分类器筛一遍，把握大的直接定，拿不准的才去问大模型，九成多的条目…
- Sep 23, 2026聊 AI 时我们常说它"会思考""产生幻觉"，这些话都在不知不觉中把软件说成了人。有人整理了一份替代说法清单：幻觉改叫"不期望的输出"，人工智能改叫"概率自动化"，把思考和责任还给…
- Sep 22, 2026强制结束一个线程，听起来再普通不过。有人顺着这个操作往下挖，发现系统回溯清理现场时会跑一套自带的解释器，而它能被劫持来执行任意代码。最妙的是全程不用泄露内存地址，把地址随机打乱这道…
- Sep 21, 2026你在别的网站上搜什么、看什么，ChatGPT 可能都知道。有人在自己手机上复现了整条追踪链路：登录 ChatGPT 时会留下一个有效期一年的记号，装了它广告代码的网站会把这个记号发…