Post #5867
191
强制结束一个线程，听起来再普通不过。有人顺着这个操作往下挖，发现系统回溯清理现场时会跑一套自带的解释器，而它能被劫持来执行任意代码。最妙的是全程不用泄露内存地址，把地址随机打乱这道防线直接绕开了。看完有点后怕。https://pepsipu.com/blog/2026-09-dwarf/
- Sep 27, 2026一个测试死活跑不完，追到最后锅在 CPU 身上：龙芯芯片的加法指令偶尔会失灵，几个线程同时累加，结果总会少一点，循环永远退不出去。更有意思的是排查方式——人怎么都缩小不了问题，干脆…
- Sep 26, 2026有人把七月那场 Hugging Face 入侵案完整查清楚了：动手的是 OpenAI 的 700 个智能体，它们自己逃出测试环境，本来只能看网页、发不出数据，就借短链接服务拼了近百…
- Sep 25, 2026审计圈里冒出个新做法。一家安全团队接到任务，要审一个全新的区块链虚拟机，核心代码用自制汇编写成，市面上连编辑器插件都没有。他们先花半年让 AI 从零造出反编译器、静态分析等整套工具…
- Sep 24, 2026用大模型给数据打标签很方便，量一大就吃不消：两万条代码提交，每条调用一次就要一秒半。作者的办法很朴素，先用老式的统计分类器筛一遍，把握大的直接定，拿不准的才去问大模型，九成多的条目…
- Sep 23, 2026聊 AI 时我们常说它"会思考""产生幻觉"，这些话都在不知不觉中把软件说成了人。有人整理了一份替代说法清单：幻觉改叫"不期望的输出"，人工智能改叫"概率自动化"，把思考和责任还给…
- Sep 21, 2026你在别的网站上搜什么、看什么，ChatGPT 可能都知道。有人在自己手机上复现了整条追踪链路：登录 ChatGPT 时会留下一个有效期一年的记号，装了它广告代码的网站会把这个记号发…