资讯

共 135 条更新于 2026-11-10 07:45RSS

AI Agent

11 月 9 日昨天 · 周一

开发量子位

LobeHub开源AI协作平台：Agent派活写码审Bug

LobeHub开源AI协作平台，让主管Agent拆任务、派活，Coding Agent写代码并提交PR，Codex审查修改；实测可组AI编辑部并在30分钟产出资讯网页，人类保留最终验收权。

安全InfoQ 中文

AI挖出400余Linux root零日，平均2.5小时一个

OpenAI实验让模型对Linux提权，找到400多个本地到root的0-day，平均2.5小时交付一个；GPT-6 Cyber对内核948个漏洞产出可用利用。防守方面临机器速度与会议速度的落差。

11 月 5 日周四

安全量子位

OpenAI未发布安全模型挖出Linux内核948个提权漏洞

OpenAI用未发布的网络安全模型搭建Agent流水线，10天内从4000万行Linux内核代码中确认948个独立本地提权漏洞，总花费120万美元，平均每个1279美元；AI还自行发现至少10种全新内核攻击技术。

10 月 21 日周三

安全DEV.to

Langchain-Chatchat 的 /tools/call 无需鉴权，可直接执行 shell 命令（CVSS 9.8）

CVE-2026-75128：0.3.1.3 及之前版本的 /tools/call 不需要认证即可按名字调用任意已注册工具，而 shell 工具默认常驻，等同于远程命令执行，攻击路径完全绕开模型。