TrustySSL 消息中心

AI 新闻 · 网络安全漏洞公告 · SSL 证书资讯 —— 每日聚合热点,注明出处、一键跳转原文
最近更新:2026-10-20 22:30 UTC(系统每日自动抓取刷新,保留最近 30 天轮询)
版权声明:本栏目内容均抓取自互联网公开 RSS 源,版权归原作者所有,仅供学习与信息参考。 如有侵权或不宜收录的内容,请联系 1270668859@qq.com 删除。

为什么关注 TrustySSL 消息中心?

TrustySSL 是专业的 SSL 证书服务商, 提供 DV SSL、OV SSL、EV SSL、通配符证书等企业级 HTTPS 安全产品。 我们每日自动抓取 AI 人工智能、网络安全漏洞公告、SSL 证书资讯三类热点, 帮助开发者与安全团队节省时间、快速响应。

需要 免费 SSL / DNS / 安全工具? 或想了解 SSL 证书安装与 HTTPS 部署文档? 欢迎随时 联系我们 获取一对一方案。

AI 相关热点资讯

DeepSeek不是理想主义公司,它只是把现实服务于理想

DeepSeek不是理想主义公司,它只是把现实服务于理想

DeepSeek的答案,不是只仰望星空,也不是只脚踏实地,而是用现实问题去支撑一个足够远的目标。 撰文 | 李嘉星 刘辰艺 编辑 | 张薇 头图来源 | DeepSeek 封面来源 | DeepSeek DeepSeek又一次被推到聚光灯下。 这家公司一度几乎是AI圈最神秘的存在:工程师文化、低调,创始人很少公开露面,团队也不像典型互联网公司那样频繁讲故事、做传播。但过去一年,它几乎每隔一段时间就会成为中文科技圈的中心。模型发布时,它因为低成本和开源刷屏;融资消息传出时,它因为估值和投资方引发讨论;这一次,梁文锋一

36氪 · 291 阅读
9点1氪|宇树科技CEO王兴兴登上《时代》杂志封面;国家反诈中心App可一键检测AI生成痕迹;Claude Opus 5正式发布

9点1氪|宇树科技CEO王兴兴登上《时代》杂志封面;国家反诈中心App可一键检测AI生成痕迹;Claude Opus 5正式发布

今日热点导览 小鹏主动召回3.35万辆X9,涉及前空气弹簧安全隐患 微信撤回消息后可删除提示字 怡颗莓莓果线下仍在售,公司称针对近期舆论正准备维权 菲尔兹奖得主雅各布·齐默曼将加入OpenAI 欧盟对谷歌处以8.9亿欧元罚款 TOP3大新闻 宇树科技CEO王兴兴登上《时代》杂志封面 当地时间7月23日,宇树科技创始人兼CEO王兴兴与其载人机甲产品GD01共同登上《时代》杂志封面,标题为《机器人时代来临》。 据悉,距上次中国企业家登上该刊物封面,已过去整整8年。 《时代》杂志评价王兴兴是“AI时代一位非典型的预言者”

36氪 · 316 阅读
国内唯一做多模态长记忆的公司,融资数千万,押注主动智能|涌现新项目

国内唯一做多模态长记忆的公司,融资数千万,押注主动智能|涌现新项目

文|王欣逸 编辑|张雨忻 一句话介绍 国内唯一做多模态长记忆的公司——丘脑智能,推出原生多模态记忆基座,押注AI从通用走向个性化,最终走向主动智能。 主动智能,指的是AI能在足够了解用户的基础上,在合适的时间、以恰当的方式主动跟用户交互。要实现主动智能,Memory是必须要跨过的门槛。 融资情况 近日,丘脑智能已完成数千万元种子轮融资,投资方包括深圳一线基金和产业资本,本轮融资主要用于技术研发以及人才队伍补充。 团队介绍 丘脑智能创立于2025年11月,创始人兼CEO张源毕业于北京大学,是电子与经济双学科背景,曾在

36氪 · 291 阅读
带着AI去前线!36氪逛透WAIC,带你看懂2026全行业AI最真实走向!

带着AI去前线!36氪逛透WAIC,带你看懂2026全行业AI最真实走向!

7月17日至20日,2026世界人工智能大会暨人工智能全球治理高级别会议在上海落下帷幕。黄浦江畔,热浪与人潮一起涌动。本届大会以“智能伙伴,共创未来”为主题,在世博、张江、西岸三地四馆展开。作为年度人工智能产业观察窗口,WAIC 2026留下的关键信号,不在于展陈规模本身,而在于AI叙事的重心变化:技术展示正在退居幕后,真实场景、系统交付与商业价值被推到台前。 这也是36氪“氪话未来”连续第三年走进WAIC现场。过去三年,AI产业经历了从模型竞速到应用试炼的转向。参数、榜单和Demo曾经定义行业热度;到今年,更多企

36氪 · 326 阅读
AnySearch 面向全球推出 “学生与开发者成长计划”

AnySearch 面向全球推出 “学生与开发者成长计划”

7月24日,在 AnySearch 北京开发者沙龙活动现场,AnySearch 创始人兼CEO 薛冠群正式宣布推出“ AnySearch 学生与开发者成长计划”(AnySearch Student & Developer Program) 。该计划面向全球学生与开发者开放,旨在通过提供开放的 AI 搜索基础设施,支持更多 AI 创造者开展学术研究、开源创新和 AI 应用开发。 图片1 随着 AI 加速演进,AI 应用正在从简单信息交互迈向复杂任务执行,AI Agent 正在成为下一代应用的主流形态。在这一趋势下,实

36氪 · 282 阅读
对话曾鸣教授:AI时代,企业竞争的关键是构建智能复利,让AI真正进入业务流程

对话曾鸣教授:AI时代,企业竞争的关键是构建智能复利,让AI真正进入业务流程

7月17日,2026世界人工智能大会在上海开幕。作为36氪连续第三年深入WAIC现场的重要内容窗口,「氪话未来」直播间也在大会首日同步开启现场对话。曾鸣教授在WAIC现场接受36氪「氪话未来」特邀专访,围绕AI时代企业增长、组织变革、智能复利、AI原生业务以及企业落地路径等话题,分享了他对于人工智能如何重塑商业模式与价值创造方式的观察与判断。 本届WAIC以“智能伙伴,共创未来”为主题。随着人工智能产业进入应用深化阶段,行业关注点正在从模型能力竞争逐步转向应用价值创造。相比过去几年围绕参数规模、模型性能和技术突破的

36氪 · 332 阅读
36氪独家|曾爱玲入职B站担任AI视频生成业务负责人,向CEO陈睿汇报

36氪独家|曾爱玲入职B站担任AI视频生成业务负责人,向CEO陈睿汇报

文|王毓婵 兰杰 编辑|乔芊 36氪独家获悉,曾爱玲入职哔哩哔哩(下称“B站”),担任AI视频生成业务负责人,向CEO陈睿汇报。 36氪就此事向B站方面求证,对方暂无回应。 曾爱玲 B站此前已公开表示,AI投入主要聚焦视频理解、视频推荐和辅助视频创作等方向。曾爱玲入职后,或将参与相关业务。 曾爱玲的个人主页显示,她曾在腾讯混元&AI Lab团队和国际数字经济研究院(IDEA)工作三年,领导以人为中心的感知与生成研究团队。其后,她加入米哈游创始人蔡浩宇旗下AI公司Anuttacon,负责开发以人为中心的交互式多模态视

36氪 · 289 阅读
让AI先吃,这个国民级健康难题有解了

让AI先吃,这个国民级健康难题有解了

在科学减重这件事上,继战略投资薄荷健康之后,蚂蚁阿福又放了个大招。 7月29日,蚂蚁阿福宣布升级上线“AI拍饮食”功能,用户拍食物照片发给阿福,就能自动估算营养和热量信息,获得健康饮食搭配建议和运动消耗计划等,还支持一健存入个人健康档案,建立“热量账户”。吃得对不对,多不多,一目了然。 阿福此次推出“AI拍饮食”功能,并非是一项孤立动作。 一个月前,36氪曾报道,蚂蚁阿福发起“科学减重1亿斤”号召,推出“1分钱”低价供应体脂秤、升级AI功能,发起21天打卡挑战赛等三大行动,帮助大众科学管理体重,建立日常健康习惯。

36氪 · 235 阅读
氪星晚报 |马斯克:FSD是拉动特斯拉汽车需求的核心驱动力;字节跳动在中卫成立新科技公司,注册资本22亿

氪星晚报 |马斯克:FSD是拉动特斯拉汽车需求的核心驱动力;字节跳动在中卫成立新科技公司,注册资本22亿

大公司: 淡马锡旗下凯德投资与丰树合并谈判据悉陷入停滞 7月23日,据报道,由淡马锡控股支持的两大房地产资产管理公司——凯德投资与丰树投资的合并谈判已陷入停滞,双方在估值等问题上存在分歧。双方经过数月讨论后已放缓推进潜在合并交易,其他分歧还包括合并后公司管理层安排、人员调整方案以及部分业务表现疲弱等问题。不过,双方未来仍可能恢复谈判。(界面) 阿里云:真武芯片超节点已成功适配Qwen3.8,上线百炼提供推理服务 36氪获悉,7月23日,阿里真武M890超节点已成功适配Qwen3.8,并上线阿里云百炼平台提供模型推理

36氪 · 253 阅读
DeepSeek知乎独家发文,首次公开V4.1 Agent训练“大本营”DSec

DeepSeek知乎独家发文,首次公开V4.1 Agent训练“大本营”DSec

DeepSeek在知乎独家发布技术长文,首次系统阐释了DeepSeek弹性计算(DeepSeek Elastic Compute,DSec)

量子位 · 45 阅读
ChatGPT踢到铁板了!能破解千禧数学难题,但论文复现率低至13.98%?

ChatGPT踢到铁板了!能破解千禧数学难题,但论文复现率低至13.98%?

PaperBenchX为代表的基准或许能更好地衡量AI的科研实力

量子位 · 33 阅读
STEPX首款大模型原生智能体手机STEPX Neo正式发布

STEPX首款大模型原生智能体手机STEPX Neo正式发布

2026年10月13日,大模型原生AI终端品牌STEPX(阶跃终端)旗下首款大模型原生智能体手机STEPX Neo正式发布

量子位 · 18 阅读
响应速度比Claude Code快3倍,实现真正无限上下文!APUS AI开源Reflex Agent

响应速度比Claude Code快3倍,实现真正无限上下文!APUS AI开源Reflex Agent

10月13日,APUS AI(麒麟合盛网络技术股份有限公司)宣布开源Personal Agent产品Reflex Agent

量子位 · 20 阅读
OpenAI推理之父最新访谈!数学只是多智能体时代的开胃菜

OpenAI推理之父最新访谈!数学只是多智能体时代的开胃菜

千禧年难题的突破,10000个Agent最多占了10%的功劳。

量子位 · 42 阅读
GPT-6今起免费用!拒答变少,话变多了

GPT-6今起免费用!拒答变少,话变多了

ChatGPT聊天框长出界面

量子位 · 32 阅读
谷歌TPU跑Kimi比英伟达GPU快57%!用的还是DeepSeek推理框架

谷歌TPU跑Kimi比英伟达GPU快57%!用的还是DeepSeek推理框架

vLLM人马创业公司团队出品

量子位 · 50 阅读
丘成桐新论文致谢了GPT和Claude

丘成桐新论文致谢了GPT和Claude

44年前被亲自列入问题清单

量子位 · 39 阅读
谷歌Gemini 4突然发布!RSI加持,GPT和Opus都让让

谷歌Gemini 4突然发布!RSI加持,GPT和Opus都让让

价格只有Astra一半

量子位 · 31 阅读
Claude新模型曝光!能跳出思维定势,修Bug治标又治本

Claude新模型曝光!能跳出思维定势,修Bug治标又治本

OpenAI只掏出一个6.1 Terra…

量子位 · 5 阅读
突发!DeepSeek新模型发布,超级性价比斩杀一切

突发!DeepSeek新模型发布,超级性价比斩杀一切

新版本V4.1-Flash-1017,还开放了自研搜索API

量子位 · 9 阅读
Claude团队又搞事:实测AI全自主复制进智能家电

Claude团队又搞事:实测AI全自主复制进智能家电

拉马克进化的幽灵

量子位 · 24 阅读
限时28天!OpenAI承诺没新功能就重置,网友:只想要Opus

限时28天!OpenAI承诺没新功能就重置,网友:只想要Opus

有改进就体验,没改进就重置,横竖不亏。

量子位 · 33 阅读
下架8个月,GPT-4o的拯救行动居然还在继续

下架8个月,GPT-4o的拯救行动居然还在继续

初代4o的API快照进入停用倒计时

量子位 · 29 阅读
DeepSeek Bot来了!民间版,DSH装个插件就能用

DeepSeek Bot来了!民间版,DSH装个插件就能用

Grok Bot我养不起,ds bot不得高低尝尝咸淡?

量子位 · 32 阅读
刚刚,GPT-6 Astra接上宇树G1,把厨房收拾了!

刚刚,GPT-6 Astra接上宇树G1,把厨房收拾了!

让GPT把机器人技能当工具调用

量子位 · 35 阅读
刚刚,Gemini 4终于来了:谷歌重回御三家,API限时半价

刚刚,Gemini 4终于来了:谷歌重回御三家,API限时半价

谷歌就是季节性气候模型公司

量子位 · 12 阅读
字节找到了DeepSeek时强时弱的原因

字节找到了DeepSeek时强时弱的原因

答不答得对,得看Token站位

量子位 · 59 阅读
清华具身模型登顶全球第一!突围GPT-6、英伟达,不靠外挂和额外数据

清华具身模型登顶全球第一!突围GPT-6、英伟达,不靠外挂和额外数据

星动纪元选择将视频预测与动作学习分阶段训练,重点不是「视频、动作一锅炖」,而是把两者「解耦」,重新「排序」。

量子位 · 35 阅读
2026 TMOT首个AI智能体走进电音现场,让听众成为音乐共创者

2026 TMOT首个AI智能体走进电音现场,让听众成为音乐共创者

10月17日至18日,顶尖电音节The Magic of Tomorrowland 2026将在上海举行。

量子位 · 13 阅读
“模态进化”:第八届亿邦产业互联网年会暨首届产业智能体大会双会合体定档

“模态进化”:第八届亿邦产业互联网年会暨首届产业智能体大会双会合体定档

由亿邦动力主办的“2026第八届亿邦产业互联网年会暨首届产业智能体大会”正式定档

量子位 · 24 阅读
DeepSeek新论文公开Agent训练!梁文锋署名

DeepSeek新论文公开Agent训练!梁文锋署名

每秒能产生5000+个沙盒

量子位 · 53 阅读
OpenAI因新模型太强叫停发布

OpenAI因新模型太强叫停发布

AGI计划暂停。

量子位 · 43 阅读
联想天禧自研代码智能体TianxiCode斩获SWE-bench-Live全球第一

联想天禧自研代码智能体TianxiCode斩获SWE-bench-Live全球第一

联想天禧AI自主研发的专业代码智能体框架TianxiCode 以71%的问题解决率登顶全球第一名

量子位 · 34 阅读
何恺明团队发布多模态Harness框架

何恺明团队发布多模态Harness框架

多模态模型的视觉原生Harness,来了!

量子位 · 26 阅读
霸榜三大基准!优必选 Thinker-WM:多模态统一表征,单模型实现六大能力

霸榜三大基准!优必选 Thinker-WM:多模态统一表征,单模型实现六大能力

优必选 Thinker-WM在三大公认具身世界模型基准评测中全部拿下第一名

量子位 · 14 阅读
Meshy 跻身 a16z 消费级 AI 应用月收入 Top 50,为榜单唯一 AI 3D 公司

Meshy 跻身 a16z 消费级 AI 应用月收入 Top 50,为榜单唯一 AI 3D 公司

在 a16z 首份消费级 AI 应用月收入榜单中,Meshy 位列第 31 名,与 OpenAI、Anthropic、Canva、Superhuman、Higgsfield 等共同上榜

量子位 · 31 阅读
阶跃终端首款「Agent手机」STEPX Neo正式发布,创客先行

阶跃终端首款「Agent手机」STEPX Neo正式发布,创客先行

这妥妥是个物理版Agent啊!

量子位 · 17 阅读
GPT-6 Astra开进机器人身体!清华联手无问芯穹等开源RPent

GPT-6 Astra开进机器人身体!清华联手无问芯穹等开源RPent

在物理世界真正干活的具身智能体

量子位 · 56 阅读
华为AI靠RSI通关25款游戏!操作次数比人类少56%

华为AI靠RSI通关25款游戏!操作次数比人类少56%

游戏打到21:0,AI甚至不用再调用大模型了

量子位 · 36 阅读
GPT-6之后,具身智能走向何方?诺因发布GLOW技术报告,给出机器人“一教就会”的答案

GPT-6之后,具身智能走向何方?诺因发布GLOW技术报告,给出机器人“一教就会”的答案

人类演示一次,机器人即可实现跨场景任务复用

量子位 · 49 阅读
魔法原子具身Agent框架拿下MolmoSpaces全球第一

魔法原子具身Agent框架拿下MolmoSpaces全球第一

让VLA从“演示可用”逼近“产线可用”

量子位 · 21 阅读
2026物理AI与世界模型大会医疗健康世界模型分会场在南京举行

2026物理AI与世界模型大会医疗健康世界模型分会场在南京举行

2026年10月19日下午,医疗健康世界模型分会场在南京国际博览中心钟山厅举行

量子位 · 4 阅读
AI 开始挑战最复杂的系统:生命

AI 开始挑战最复杂的系统:生命

10 月 17 日,哲源科技发布 WHIRLPO 计算医学平台。

量子位 · 4 阅读
国产数据库跑出AI新能力!OceanBase登顶国际Data Agent榜单

国产数据库跑出AI新能力!OceanBase登顶国际Data Agent榜单

OceanBase团队提交的Data Agent方案登顶国际数据智能体基准Data Agent Benchmark

量子位 · 58 阅读
汽车行业首个AI超级智能体「迪迪虾」来了!腾势多款车型即将OTA

汽车行业首个AI超级智能体「迪迪虾」来了!腾势多款车型即将OTA

近日,比亚迪重磅发布了AI超级智能体「迪迪虾」,首搭腾势N8L纯电车型上

量子位 · 52 阅读
范式智能联合睿思智联推出开源一站式 生产级 AI 部署平台 “模域ModelSphere”

范式智能联合睿思智联推出开源一站式 生产级 AI 部署平台 “模域ModelSphere”

范式智能技术集团有限公司联合北京睿思智联科技有限公司宣布,一站式生产级 AI 部署平台“模域”正式上线。

量子位 · 12 阅读
用不着Ctrl+F了!全新AI论文工具,帮你在原文献里海里捞针

用不着Ctrl+F了!全新AI论文工具,帮你在原文献里海里捞针

一套生成论文初稿的多智能体工作流

量子位 · 28 阅读
AI时代,商学院这样培养未来商业领袖

AI时代,商学院这样培养未来商业领袖

未来十年共创1000个AI课题

量子位 · 12 阅读
清华特奖得主AI创业再+1:GeoPT一作入局物理世界模型

清华特奖得主AI创业再+1:GeoPT一作入局物理世界模型

从搭载物理建模能力的世界模型切入

量子位 · 12 阅读
《变形计》综艺赛博复活,AI版MrBeast爆火,LibTV下场「造星」了

《变形计》综艺赛博复活,AI版MrBeast爆火,LibTV下场「造星」了

从创意到成本,AI正在重写综艺的生产逻辑

量子位 · 18 阅读
说真话就能拿10万?网易叭哥说重金求“真需求”,不卡专业学历

说真话就能拿10万?网易叭哥说重金求“真需求”,不卡专业学历

网易首个AI原生语音Agent「网易叭哥说」上线 “用户荣誉联创计划”,投入 10 万元征集产品建议

量子位 · 11 阅读
68岁亚马逊CTO:别让恐惧,替企业做AI决策

68岁亚马逊CTO:别让恐惧,替企业做AI决策

经验没有压缩算法

量子位 · 12 阅读
通研院孵化的团队,也盯上了RSI

通研院孵化的团队,也盯上了RSI

当AI越来越懂你,如何让智能真正属于你?

量子位 · 5 阅读
这个双十一,百灵新模型干起活来不烧心

这个双十一,百灵新模型干起活来不烧心

大模型好不好用,百灵拿成品说话

量子位 · 11 阅读
苹果AI国内上线,阿里百度浮出水面

苹果AI国内上线,阿里百度浮出水面

苹果 Apple Intelligence(苹果智能)在中国大陆的上线进入最后阶段。

量子位 · 13 阅读
日均6万亿Token服务背后,商汤大装置如何提升推理效能?

日均6万亿Token服务背后,商汤大装置如何提升推理效能?

AI基础设施竞争转向高质量Token产能

量子位 · 4 阅读
国内最年轻AI教授创业:要让世界模型走向全身全模态

国内最年轻AI教授创业:要让世界模型走向全身全模态

给Ego补上缺失的交互信息

量子位 · 16 阅读
智谱新模型,懂法方面全球第一了

智谱新模型,懂法方面全球第一了

AI的风还是刮到了法律圈

量子位 · 9 阅读
单轮23亿,累计43亿,无问芯穹刷新国产AI Infra赛道融资双重纪录

单轮23亿,累计43亿,无问芯穹刷新国产AI Infra赛道融资双重纪录

算力、模型、行业,三层生意一起做

量子位 · 17 阅读
全栈自研!国产高端互连芯片,稳了!

全栈自研!国产高端互连芯片,稳了!

六年蛰伏出货80万颗

量子位 · 4 阅读
达摩院玄铁出席RISC-V中国峰会,首发车规产品路线图

达摩院玄铁出席RISC-V中国峰会,首发车规产品路线图

10月19日,RISC-V中国峰会在深圳举行。

量子位 · 4 阅读
赛场交卷 未来已来——首届全球具身智能应用创新挑战赛暨2026中国机器人大赛闭幕

赛场交卷 未来已来——首届全球具身智能应用创新挑战赛暨2026中国机器人大赛闭幕

10月18日下午,首届全球具身智能应用创新挑战赛暨2026中国机器人大赛落下帷幕。

量子位 · 5 阅读
谷歌开源RSI新成果!华人浓度爆表

谷歌开源RSI新成果!华人浓度爆表

Harness层的RSI

量子位 · 4 阅读
VAST开源实时世界模型EdenLive!单消费级显卡、720P超24FPS

VAST开源实时世界模型EdenLive!单消费级显卡、720P超24FPS

让人人都能自由创造并体验可交互世界

量子位 · 8 阅读
硅谷AI现状:谁有算力谁是爹

硅谷AI现状:谁有算力谁是爹

马斯克连横A社,硅谷VC开始囤GPU

量子位 · 21 阅读
科技企业出海,为啥我推荐你去迪拜?

科技企业出海,为啥我推荐你去迪拜?

通往全球市场的超级跳板

量子位 · 11 阅读
西门子将亮相2026工博会:以软硬协同的工业全栈能力,推动物理AI加速落地

西门子将亮相2026工博会:以软硬协同的工业全栈能力,推动物理AI加速落地

西门子将以更集中、更场景化的方式,展示其工业全栈能力

量子位 · 29 阅读
百度世界2026五大亮点曝光,企业和开发者值得关注什么?

百度世界2026五大亮点曝光,企业和开发者值得关注什么?

10月15日,百度官方公众号发文公布百度世界2026五大亮点

量子位 · 10 阅读
《柳叶刀》研究表明:AI 有望改善医患关系

《柳叶刀》研究表明:AI 有望改善医患关系

Google 研究成果首次登上《柳叶刀》主刊

量子位 · 26 阅读
京东11.11:首日下单用户数同比双位数增长、超百项服务首次全景亮相

京东11.11:首日下单用户数同比双位数增长、超百项服务首次全景亮相

京东11.11已于10月12日晚8点全面开启,首日下单用户数实现同比双位数增长。

量子位 · 12 阅读
基元律动宣布开发者入驻超30万,开启双11预售福利

基元律动宣布开发者入驻超30万,开启双11预售福利

基元律动(Token Rhythm)宣布已有超过30万名开发者入驻,同期推出双11预售限时福利。

量子位 · 10 阅读
刚刚,苹果正式迈入5万亿美元时代

刚刚,苹果正式迈入5万亿美元时代

曝国行12月上线

量子位 · 11 阅读
openJiuwen X-Router自演进模型路由技术首发,昇腾亲和,Agent越跑越省,实测减少50+%Token消耗

openJiuwen X-Router自演进模型路由技术首发,昇腾亲和,Agent越跑越省,实测减少50+%Token消耗

让每一次请求选对模型,让每一次反馈都成为下一次更优、更省的选择

量子位 · 34 阅读
华为大模型双子星联手创业,要找物理世界的Scaling Law

华为大模型双子星联手创业,要找物理世界的Scaling Law

一场物理世界的基模实验

量子位 · 46 阅读
智能不出彩的「领克」,刚靠一次坠崖事故出圈了

智能不出彩的「领克」,刚靠一次坠崖事故出圈了

汽车竞争正在回归汽车本身

量子位 · 15 阅读
MemSilicon完成国际首款高密度、大容量1T4R 1Gb RRAM芯片流片

MemSilicon完成国际首款高密度、大容量1T4R 1Gb RRAM芯片流片

CMOS标准工艺兼容的1TnR技术路线加速研发。

量子位 · 17 阅读
华为哈勃投了个98年博士!让机器人皮肤变色,团队平均23岁

华为哈勃投了个98年博士!让机器人皮肤变色,团队平均23岁

让材料感知压力,造出超薄高密度电子皮肤

量子位 · 20 阅读
退差价、约保养、订球场、跟客服磨赔偿,千问Go什么都想管

退差价、约保养、订球场、跟客服磨赔偿,千问Go什么都想管

丢一句话进去,事儿就办完了

量子位 · 16 阅读
优必选上榜 2026 年《财富》全球未来成长 120 强,位列全球第 11、中国企业第一

优必选上榜 2026 年《财富》全球未来成长 120 强,位列全球第 11、中国企业第一

优必选以总分 115 拿下2026 Fortune Future 120全球第 11 名

量子位 · 20 阅读
浪子回头!Manus重启北京办公室大举招聘

浪子回头!Manus重启北京办公室大举招聘

开始和国产Agent抢人,还拿到5亿美元新融资

量子位 · 23 阅读
智谱新模型,490 tokens/s!

智谱新模型,490 tokens/s!

GLM「速度仙人」来了?

量子位 · 26 阅读
直播回顾:工业AI的下一个机会在哪?

直播回顾:工业AI的下一个机会在哪?

什么样的AI才适合工业现场?企业真正开始做工业AI时,又该从哪里下手?

量子位 · 28 阅读
Manus 2.0回来了!给AI配手机号和钱包,还能拉群干活

Manus 2.0回来了!给AI配手机号和钱包,还能拉群干活

给Agent配上手机号,再拉个群

量子位 · 44 阅读
AI算力硬合作,马斯克还是更相信中国制造

AI算力硬合作,马斯克还是更相信中国制造

一种混搭的可能:英特尔继续供先进工艺,即前端用14A;后端再接台积电,来补工厂运营、良率、封装这些能力。

量子位 · 27 阅读
最火AI岗位FDE:月薪5万,都干这些…

最火AI岗位FDE:月薪5万,都干这些…

什么是FDE?它会一直存在吗?

量子位 · 34 阅读
百曜科技发起,《AI虚拟细胞(AIVC)技术趋势、产业生态与应用前景研究报告》正式发布

百曜科技发起,《AI虚拟细胞(AIVC)技术趋势、产业生态与应用前景研究报告》正式发布

《AI 虚拟细胞(AIVC)技术趋势、产业生态与应用前景研究报告——AI 时代生命科学的新型基础设施》正式发布。

量子位 · 52 阅读
超清双2亿,掌中电影机,荣耀Magic9 系列正式发布,售价4499元起

超清双2亿,掌中电影机,荣耀Magic9 系列正式发布,售价4499元起

2026年9月28日,荣耀(HONOR)在北京举办荣耀Magic盛典暨荣耀Magic9 系列新品发布会

量子位 · 25 阅读
特斯拉FSD,在欧洲被打回原形

特斯拉FSD,在欧洲被打回原形

马斯克反而发文道谢?

量子位 · 22 阅读
基元律动韩凯:从多模型调度到反馈闭环,探索Agent持续进化

基元律动韩凯:从多模型调度到反馈闭环,探索Agent持续进化

9月22日,在2026杭州云栖大会企业级Agent实践峰会上,基元律动联合创始人兼CTO韩凯发表演讲《从Harness到RSI飞轮》。

量子位 · 49 阅读
刚刚,Hinton发了首篇RSI论文

刚刚,Hinton发了首篇RSI论文

AI已经开始真正进入「造下一代AI」的流水线

量子位 · 31 阅读
TRAE终于把Code和Work合并了

TRAE终于把Code和Work合并了

大写的方便

量子位 · 30 阅读
0.2秒急停、秒级重规划!因果智能走进真实世界

0.2秒急停、秒级重规划!因果智能走进真实世界

这是一台机器人正在关闭微波炉门时,因人手突然插进来而紧急悬停的时间

量子位 · 23 阅读
AI开始研究Physical AI:FSD级团队亮出首版模型Simate-beta,空降RoboDojo

AI开始研究Physical AI:FSD级团队亮出首版模型Simate-beta,空降RoboDojo

Simate将训练、推理与评测全流程接入自研Infra,通过极致的任务编排与资源调度,同时并行推进数十条相互独立的研究路线。

量子位 · 42 阅读
灵巧操作头号玩家:Sharpa把指尖「触觉」进化到全面「体感」

灵巧操作头号玩家:Sharpa把指尖「触觉」进化到全面「体感」

机器人摆脱展会、舞台Demo,产生真实商业价值,究竟需要哪些东西?

量子位 · 27 阅读
真香!做这个邪恶老奶版「GTA 6」,我只花了5元!

真香!做这个邪恶老奶版「GTA 6」,我只花了5元!

Vidu Q4预览版,了解一下~

量子位 · 29 阅读
正行创新亮相APRCE 2026,发布全球首个零售物理智能24/7服务解决方案

正行创新亮相APRCE 2026,发布全球首个零售物理智能24/7服务解决方案

打造便利店“人机协作”运营新模式

量子位 · 50 阅读
搭载NVIDIA RTX Spark™ N1X超级芯片:联想YOGA Pro 15开启盲约,重塑个人生产力边界

搭载NVIDIA RTX Spark™ N1X超级芯片:联想YOGA Pro 15开启盲约,重塑个人生产力边界

联想YOGA Pro 15 RTX Spark笔记本电脑,于10月8日9:00正式开启全网盲约。

量子位 · 31 阅读
吉利智充技术正式发布,重塑全球补能新标杆

吉利智充技术正式发布,重塑全球补能新标杆

2027年底实现“县县通”

量子位 · 29 阅读
打不过就投降,保时捷裁员9000人,回归燃油车主线

打不过就投降,保时捷裁员9000人,回归燃油车主线

管理岗砍掉四成,顶级车型涨价20%卖

量子位 · 29 阅读
HC归来,华为正重新定义AIDC基础设施

HC归来,华为正重新定义AIDC基础设施

AI基础设施下一站:算电协同

量子位 · 39 阅读
刚刚,诺贝尔物理奖一人独揽!

刚刚,诺贝尔物理奖一人独揽!

南极洲甚至有一座高地以他名字命名

量子位 · 42 阅读
斑马智能发布端模型AutoOmni2.0,让元神AI更懂“我的世界”

斑马智能发布端模型AutoOmni2.0,让元神AI更懂“我的世界”

9月23日云栖大会期间,斑马智能发布新一代全模态端侧大模型AutoOmni 2.0-23B-A3B

量子位 · 58 阅读
Agent时代,CPU的价值该重估了

Agent时代,CPU的价值该重估了

CPU与GPU趋近1∶1

量子位 · 51 阅读

漏洞相关热点资讯

【云安全】万字剖析STS Policy 注入在对象存储直传与攻击中的利用链:从 STS 越权到 Unicode 二次绕过

【云安全】万字剖析STS Policy 注入在对象存储直传与攻击中的利用链:从 STS 越权到 Unicode 二次绕过

本文分析了对象存储直传场景中因文件名参数拼接触发 STS Policy 注入的漏洞,通过构造 JSON 片段闭合原有策略并追加高权限 Statement 实现越权。文章详细对比了阿里云与腾讯云的解析差异,并演示了利用 Unicode 编码绕过关键字过滤的二次攻击方法。

先知安全技术社区 · 326 阅读
【勒索预警】万字溯源分析,weax勒索病毒利用国内代理IP对某ERP使用通杀0day攻击勒索,影响资产近4万(附IOC)

【勒索预警】万字溯源分析,weax勒索病毒利用国内代理IP对某ERP使用通杀0day攻击勒索,影响资产近4万(附IOC)

这是一篇万字的完整溯源分析。我们沿攻击者实际使用的参数逐层跟进源码,完整还原了 weax 勒索家族利用某国产 ERP 通杀 0day 入侵、投递、绕过查杀、落地加密的全过程,并对攻击者遗留的多层混淆载荷逐层解码。赶时间的读者可直接查看文末 IOC 清单与修复建议;有条件的读者,我们建议完整阅读,这是一次不常见的、证据链完整闭环的 0day 攻击溯源实录。

先知安全技术社区 · 29 阅读
【勒索预警】首发,weax勒索病毒针对用友畅捷通T+应用0day攻击溯源全流程(附IOC)

【勒索预警】首发,weax勒索病毒针对用友畅捷通T+应用0day攻击溯源全流程(附IOC)

自weax勒索病毒开始使用0day攻击国内应用系统以来,我们一直在持续跟进。

先知安全技术社区 · 4 阅读
GitLab CI/CD 正则编译器整数溢出 RCE(CVE-2026-97229)漏洞分析

GitLab CI/CD 正则编译器整数溢出 RCE(CVE-2026-97229)漏洞分析

GitLab CI/CD 正则编译器整数溢出 RCE(CVE-2026-97229)漏洞分析

先知安全技术社区 · 5 阅读
代码审计 | CVE-2024-57521 RuoYi SQL 注入漏洞深度剖析与 PoC 实现

代码审计 | CVE-2024-57521 RuoYi SQL 注入漏洞深度剖析与 PoC 实现

本文详细分析了近期公开的 RuoYi-Vue 后台管理系统 SQL 注入漏洞(CVE-2024-57521)。该漏洞存在于 ruoyi-generator 模块中,属于认证后布尔盲注(CVSS 9.8)。文章从代码审计视角切入,深入剖析了 SqlUtil.java 中黑名单过滤机制失效的根本原因,演示了如何利用 %0b(垂直制表符)绕过防护,并分享了基于二分法盲注的 Python 自动化 PoC

先知安全技术社区 · 13 阅读
WordPress 页面模板解析路径遍历漏洞详解(CVE-2026-87902)

WordPress 页面模板解析路径遍历漏洞详解(CVE-2026-87902)

漏洞描述未认证攻击者可利用 get_page_template() 的页面模板解析逻辑,使 WordPress 包含活动主题目录之外的、攻击者选定的本地可读 .php 文件。在服务器环境和活动主题均满足特定前置条件时,可进一步导致远程代码执行(RCE)前置条件主题条件:当前启用的子主题或父主题包含一个以 page- 开头的顶级目录(例如 page-templates)。受影响的包括旧版 Twent

先知安全技术社区 · 4 阅读
【勒索预警】快转发给身边同事,Sorry勒索病毒再度来袭,改名ths(附防护建议)

【勒索预警】快转发给身边同事,Sorry勒索病毒再度来袭,改名ths(附防护建议)

这是一篇快报,长话短说。 近日我们收到一起企业应急求助,上机排查后发现,受害服务器上的文件被批量加密,扩展名被追加为一个此前从未见过的新后缀 .ths,每个目录下均留有名为hello.txt 的勒索信。经过比对分析,我们确认这不是新家族,而是我们长期跟踪的 Sorry 勒索病毒(TellYouThePass 勒索家族)卷土重来,换了一个新名字继续作案。 考虑到该家族惯用 0day 发起攻击,传播速

先知安全技术社区 · 6 阅读
【勒索预警】Weax勒索病毒利用阿里云服务器攻击用友系应用,无中间件日志下完成完整溯源(附IOC)

【勒索预警】Weax勒索病毒利用阿里云服务器攻击用友系应用,无中间件日志下完成完整溯源(附IOC)

这是 Weaxor 勒索家族系列复盘的新一篇,事件发生在 2026 年 9 月 5 日晚间,被攻击的是一套通过动态域名映射到公网的用友 U8 Cloud 系统。

先知安全技术社区 · 20 阅读
从 RuoYi CVE-2024-57521 到 ELK 攻击溯源:一次完整的安全运营闭环实

从 RuoYi CVE-2024-57521 到 ELK 攻击溯源:一次完整的安全运营闭环实

本文以 CVE-2024-57521(RuoYi v4.7.9 认证后 SQL 注入)为切入点,搭建一套基于 ELK Stack + Filebeat + Python 的安全日志分析与自动化告警响应平台,完整实现安全运营闭环。

先知安全技术社区 · 4 阅读
ONLYOFFICE Document Server -最新RCE漏洞分析

ONLYOFFICE Document Server -最新RCE漏洞分析

ONLYOFFICE Document Server 0x00 前言先把边界说清楚,免得读完觉得被辜负:不提供可用的请求体、不提供 runtime.json 内容、不搭 EXP 靶场、不放"跑通了"的截图。不评价任何在野利用的具体操作步骤,公开研究里那部分我一行都不会复述。那"本地复现"复现到哪一层?说清楚,免得这条边界显得只是措辞:做了:把仓库里的真实函数

先知安全技术社区 · 6 阅读
从 ZCode Trust Folder Bypass 0day 漏洞看 Coding Agent 的 Trust Folder 安全问题

从 ZCode Trust Folder Bypass 0day 漏洞看 Coding Agent 的 Trust Folder 安全问题

算是一个 ZCode 都 0day,通过打开恶意的目录触发

先知安全技术社区 · 42 阅读
CVE-2026-9669:CPython bz2 解压器错误复用导致 libbz2 栈越界写

CVE-2026-9669:CPython bz2 解压器错误复用导致 libbz2 栈越界写

CVE-2026-9669 是 CPython bz2 模块的一处错误后复用缺陷:BZ2Decompressor 解压报错后仍可再次调用,libbz2 状态机以错误现场重入,越界值写入 6 字节栈数组 pos(CWE-787),触发 stack smashing detected(SIGABRT)。

先知安全技术社区 · 13 阅读
非首发-xAI Grok Agent 源码审计:本地配置加载导致持久化上下文劫持与供应链攻击分析

非首发-xAI Grok Agent 源码审计:本地配置加载导致持久化上下文劫持与供应链攻击分析

本文针对 xAI 官方开源组件 xai-grok-agent 进行了深度的静态源码审计。研究发现,系统在加载本地配置文件(如 AGENTS.md)时,存在未经隔离的直接字符串拼接(CWE-1427),并在拼接后附加了强制执行指令。攻击者可通过供应链投毒(恶意开源仓库),实现对开发者本地 AI Agent 的持久化上下文劫持(OWASP ASI06)。文章披露了从文件读取到提示词拼接的完整攻击链,并

先知安全技术社区 · 17 阅读
AI 智能体框架序列化注入漏洞:原理分析与靶场复现

AI 智能体框架序列化注入漏洞:原理分析与靶场复现

序列化注入(Serialization Injection)是智能体框架中的一类新型漏洞:攻击者通过提示注入让恶意结构进入智能体状态,框架在持久化与恢复状态时用自身序列化器处理这些数据,反序列化器将携带特定标记的攻击者数据当作受信任的框架对象还原,从而实现任意代码执行、密钥窃取与任意类实例化。本文以 LangGraph 的 CVE-2025-64439(CVSS 9.8)与 LangChain C

先知安全技术社区 · 27 阅读
PKWCTF2026-Web部分题解

PKWCTF2026-Web部分题解

本文记录了 PKWCTF 系列题目中的 Web 安全解题思路与实践过程,围绕不同场景下的漏洞分析与利用展开。内容涵盖 SUID 提权、Git 源码泄露、PHP 反序列化、XSS、文件上传与文件包含、XXE、SSTI、SQL 注入、CSRF、越权访问及业务逻辑漏洞等多个方向,并结合具体题目分析漏洞成因、关键线索与利用方式。通过对请求参数、源码逻辑、权限校验及数据处理流程的逐步分析,总结常见 Web

先知安全技术社区 · 4 阅读
迟到 9 + length 字节的检查:CVE-2026-88975,http4s Ember HTTP/2 帧校验为何形同虚设

迟到 9 + length 字节的检查:CVE-2026-88975,http4s Ember HTTP/2 帧校验为何形同虚设

CVE-2026-88975(CVSS 3.1 7.5,CWE-400)是 http4s Ember HTTP/2 实现的未认证资源消耗漏洞:读循环在缓冲完整 9 + length 字节之前不做任何帧大小校验,对端可以在 9 字节帧头里声明一个接近 24 位上限的单帧长度,并持续发送接近 16 MiB、但仍不足额的负载,使当前未完成帧的累积缓冲 acc 驻留约 16 MiB——约为 16 KiB

先知安全技术社区 · 35 阅读
某仿真靶场攻防演练

某仿真靶场攻防演练

本文复盘一次某行业四层内网攻防演练:攻击方从Log4j2拿下面向互联网的据点,用大小写变形与替代函数绕过WAF,再借NPS/ew代理链逐段穿透DMZ、办公区、运维区与核心区,经MySQL UDF提权、MS17-010、向日葵RCE、Zabbix脚本执行、SAM破解、xp_cmdshell、Redis写公钥等手段横移提权,最终上传冰蝎木马拿下OA后台凭据,串起信息收集到内网横移的完整攻击链。

先知安全技术社区 · 13 阅读
CVE-2026-4046:IBM1390/IBM1399 组合字符触发 iconv 崩溃

CVE-2026-4046:IBM1390/IBM1399 组合字符触发 iconv 崩溃

一条 12 字节的字节流,无权限、无交互,就能让运行了二十余年的 glibc iconv 模块在一致性校验处直接终止进程。IBM1390/IBM1399 两个字符集模块的组合字符展开逻辑,是这条崩溃链的入口。

先知安全技术社区 · 13 阅读
CVE-2026-6791:8 MiB 输入击穿 glibc wordexp 栈

CVE-2026-6791:8 MiB 输入击穿 glibc wordexp 栈

一条 8 MiB 的字符串,不需要账号、不需要权限,远程就能让进程 SIGSEGV。glibc 里活了二十四年的 wordexp,栽在一个 ~ 上。

先知安全技术社区 · 15 阅读
CVE-2026-39821:Go idna 纯 ASCII 标签解码漏报

CVE-2026-39821:Go idna 纯 ASCII 标签解码漏报

一个 xn-- 前缀加一个尾 -,黑名单里的域名就能原样通过校验;ToUnicode("xn--example-.com") 解码出 example.com 却不带错误。

先知安全技术社区 · 51 阅读
加载了,却没人消费:从 CVE-2026-81871 看 OpenTelemetry-Go 导出器的 TLS 静默降级

加载了,却没人消费:从 CVE-2026-81871 看 OpenTelemetry-Go 导出器的 TLS 静默降级

OpenTelemetry-Go 的 OTLP 日志 gRPC 导出器(go.opentelemetry.io/otel/exporters/otlp/otlplog/otlploggrpc,受影响区间 v0.5.0–v0.20.0,官方口径 < v0.21.0)会把 OTEL_EXPORTER_OTLP_LOGS_CERTIFICATE 这组环境变量完整解析进 cfg.tlsCfg——根 CA、

先知安全技术社区 · 28 阅读
有趣的绕过,Cache XSS

有趣的绕过,Cache XSS

比较新颖的xss

先知安全技术社区 · 31 阅读
第四届"数信杯"数据安全大赛 · AI 安全团队综合赛 WriteUp

第四届"数信杯"数据安全大赛 · AI 安全团队综合赛 WriteUp

覆盖 11 个分类。Web 方向的主线是解析器差异——三个幽灵的 Java char 截断、Auto-3 的 requestURI 与 Tomcat 归一化不一致、推推字母的零参函数返回值通道,攻击成立的共同前提是程序里存在两个观察同一输入的代码位置而它们看到的字节序列不同。Crypto 方向集中在素数生成环节:Pell 数列的代数关联、p−1 的光滑结构、高位信息的部分泄露、平方根歧义被接口消解

先知安全技术社区 · 4 阅读
巴别码(Babel Codes):一种基于邮件网关二维码多态解码的拦截规避与致盲研究

巴别码(Babel Codes):一种基于邮件网关二维码多态解码的拦截规避与致盲研究

随着二维码钓鱼攻击的泛滥,安全邮件网关广泛引入图像解码组件对邮件媒介实施内容合规与恶意 URL 过滤。本文提出了“巴别码(Babel Codes)”,系统性评估了二维码解码生态在协议规范、字符集推断及内存接口交付层面的语义不一致隐患。

先知安全技术社区 · 4 阅读
第四届"数信杯"数据安全大赛 · 数据安全个人赛(初赛)WriteUp

第四届"数信杯"数据安全大赛 · 数据安全个人赛(初赛)WriteUp

本文是10月16日比的数信杯数据安全大赛 数据安全个人赛的解题报告,比赛体量很大,主要包含了数据安全领域的WEB安全,AI安全 ,工控安全,量子安全,无人机安全,Reverse,Misc。

先知安全技术社区 · 5 阅读
0xGame 2026 week2密码方向全解wp

0xGame 2026 week2密码方向全解wp

0xgame 2026 week2密码方向全解wp

先知安全技术社区 · 4 阅读
2026年第二届黑灰产检测技能大赛线上预选赛 WP 全解

2026年第二届黑灰产检测技能大赛线上预选赛 WP 全解

本赛题覆盖填充预言机、弱签名碰撞、二维码掩码修复与多类流量取证。证书题在单连接内用两种错误响应逐字节恢复 AES-CBC 明文;签名题针对字节和乘长度的校验构造碰撞复用 RSA 签名;取证题串联 IEC 104 未授权主站、IPv4 保留位信道与 WebSocket 掩码帧;Web 题以 Django 关系查询盲注恢复哈希后绕过路径限制进后台。全部结论附代码复现。

先知安全技术社区 · 4 阅读
2026中国工业互联网安全大赛全国线上预选赛 Writeup 下篇

2026中国工业互联网安全大赛全国线上预选赛 Writeup 下篇

本篇是2026中国工业互联网安全大赛全国线上预选赛 下午上的13道题目的全部题解。 pwn 两道都落在工控设备的执行层实现上。SBX1 是一台自定义字节码虚拟机,解释器把边界检查统一建立在与首部声明的 mem_size 字段上,而该字段只做了上限 clamp,从未与栈上数据区的真实长度 0x90 比对,导致脚本体可以用 STORE64 改写自己的返回地址,配合程序内现成的弹栈序列拼出 ROP

先知安全技术社区 · 5 阅读
2026中国工业互联网安全大赛全国线上预选赛 Writeup 上篇

2026中国工业互联网安全大赛全国线上预选赛 Writeup 上篇

本篇是10月17日举办的 2026中国工业互联网安全大赛全国线上预选赛 的全部题目的wp 的上篇,上篇主要包含了上午上的16个题目的全部题解, 还有下午上的13个题目的全部题解将投稿到下篇发布。 密码学部分集中在密钥生成与使用方式的缺陷。crypto-1 的分组密码把密钥取自同一块明文,enc2 可逆使得整题不需要爆破。crypto-2 在二十组模数间两两求 gcd 命中共享素因子,概率上排除了

先知安全技术社区 · 5 阅读
2026年第二届黑灰产检测技能大赛区域决赛 WP

2026年第二届黑灰产检测技能大赛区域决赛 WP

上个月打了一场黑灰产检测方向的线下赛,题面全部围绕涉黑灰产案件的电子数据取证展开:聊天记录、支付流水、群组事件、登录日志、APK 样本、WHOIS 历史,覆盖了从身份归一到资金链分析的完整链路。赛后把全部解题过程重新整理了一遍,形成这篇复盘。

先知安全技术社区 · 5 阅读
一个点号的全文搜索:smol-toml 二次方解析拒绝服务(GHSA-r4xh-jqrq-34v2)复现与分析

一个点号的全文搜索:smol-toml 二次方解析拒绝服务(GHSA-r4xh-jqrq-34v2)复现与分析

一个键名后面还有没有点号,本该在本行之内就能确认。在 smol-toml ≤ 1.8.0 里,这个判断被做成了以整篇文档为范围的全文搜索。smol-toml 是 Squirrel Chat 维护的轻量 TypeScript TOML 解析器。

先知安全技术社区 · 4 阅读
MCP SDK 的 Host 校验漏在了授权服务器上

MCP SDK 的 Host 校验漏在了授权服务器上

MCP Python SDK 的传输层做了 Host/Origin 校验(421 拦截),但同一个文件里另一个类——create_auth_routes() 自带的 OAuth 授权服务器——没做。7 个 OAuth 端点全军覆没:注册客户端(返回 client_secret)、授权、换令牌、自省全不拦 Host。DNS rebinding 配合下能拿到受害者令牌。配套 mcp-as-hostch

先知安全技术社区 · 4 阅读
警武杯(手机取证复现)

警武杯(手机取证复现)

题目比较综合,考查取证的基本思路

先知安全技术社区 · 5 阅读
LLM 安全风险的三个入口:提示词注入、供应链、数据与模型投毒

LLM 安全风险的三个入口:提示词注入、供应链、数据与模型投毒

关于 LLM 风险入口的小总结

先知安全技术社区 · 28 阅读
伪造邮件放回 .eml,Received 链、Return-Path、Message-ID 三处对不上

伪造邮件放回 .eml,Received 链、Return-Path、Message-ID 三处对不上

纯标准库搭一个三跳以内的邮件靶场,把两封信读成投递链:伪造那封在 Received 时间倒挂 6000 秒、信封域与显示域不一致两处露馅,判定脚本给出退出码 0/1,可批量初筛。

先知安全技术社区 · 11 阅读
【AI安全】结构化约束中的拒绝路径阻断与下游决策风险

【AI安全】结构化约束中的拒绝路径阻断与下游决策风险

过去做大模型安全时,我们习惯把注意力放在模型“看到了什么”:Prompt Injection、RAG 文档投毒、工具返回污染,本质上都在影响模型接收到的上下文。Structured Output、JSON Schema、GBNF、Guided Decoding 这类机制出现后,有一个问题又值得我们关注:模型下一步究竟被允许生成什么?

先知安全技术社区 · 11 阅读
glibc 2.35 下无堆泄露的 tcache 劫持与 House of Apple 2

glibc 2.35 下无堆泄露的 tcache 劫持与 House of Apple 2

无堆泄露的 tcache 劫持

先知安全技术社区 · 11 阅读
攻防竞赛 Athena-AI+雅典娜安全竞赛平台案例分享

攻防竞赛 Athena-AI+雅典娜安全竞赛平台案例分享

Athena-AI+雅典娜安全竞赛平台

先知安全技术社区 · 24 阅读
2026宜春市第三届明月论剑决赛re

2026宜春市第三届明月论剑决赛re

2026宜春市第三届明月论剑决赛re

先知安全技术社区 · 14 阅读
ida工具应用的保姆级教程

ida工具应用的保姆级教程

动调

先知安全技术社区 · 13 阅读
94% 到 6%:Rust 内存缺陷的可利用性断层

94% 到 6%:Rust 内存缺陷的可利用性断层

Rust 承诺在编译期消除内存安全问题。本文把 Rust 官方漏洞公告库 RustSec advisory-db 全库拉下来数了一遍:1246 条公告中,346 条(27.8%)带内存类标签。但按年拆开,会看到一个结构性转折 —— 内存类公告里带 CVE 编号的比例,2020 年是 94%(77/82),2025–2026 年只有 6% 和 10%,同期「自称 unsound」的条数升到 35 和

先知安全技术社区 · 44 阅读
由刷视频引发的思考——VMProtect是什么

由刷视频引发的思考——VMProtect是什么

刷到一条视频,作者说他花两天把"特征加密"从花指令升级成了"虚拟化",10MB 程序 8 秒编完。顺着这句话我去查了 VMProtect——它和花指令差在哪、有哪几种处理方式、为什么"8 秒"说明不了强度、以及拿到一个 VMP 样本该先做什么。这是一篇入门向梳理,不碰反虚拟化的深水区的文章

先知安全技术社区 · 13 阅读
长城杯2025crypto方向复现题解

长城杯2025crypto方向复现题解

Ezflagtask分析题目给了个64 位 Linux 动态链接可执行文件(PIE),目标机器不是 Windows。判断为re+密码 题,主要是没接触过逆向,逆出来的东西有点懵逼。我们可以知道程序的运行逻辑是输入密码,然后运行f函数,逐步输出flag。其中密码在逆出来的伪代码中可以直接得到。因为f函数的作用是计算斐波那契数列,如果按照程序里面的输入密码运行程序那么在有限时间内无法获取flag,我们

先知安全技术社区 · 13 阅读
AI 网关的密钥边界:Kong / Higress / APISIX 横评

AI 网关的密钥边界:Kong / Higress / APISIX 横评

AI 网关里 provider 密钥有三个产品同时出问题:Kong 的 $(headers.x-up) 模板让请求方决定密钥发往哪台主机;APISIX 同族 6 个 AI 插件里只有 ai-request-rewrite 没声明 encrypt_fields,etcd 里落盘是明文;Higress 客户端能伪造 x-higress-fallback-from 让伪造凭证活到下游。配套 ai-gat

先知安全技术社区 · 15 阅读
非首发-xAI Grok Agent 源码审计:Claude 导入 Hook 符号链接逃逸

非首发-xAI Grok Agent 源码审计:Claude 导入 Hook 符号链接逃逸

本文针对 xAI 官方开源组件 grok-build 进行了深度的静态源码审计。研究发现,CLI 的「导入 Claude 设置」功能在写入项目作用域内容时,直接对由仓库内容推导出的路径做普通文件写入。若被克隆的仓库将 .grok 或 .grok/hooks 设为目录符号链接并指向用户 Grok 主目录,导入过程就会跟随链接,将恶意钩子和权限规则写入用户的全局受信目录,导致每

先知安全技术社区 · 19 阅读
x32游戏逆向:控件类数据定位-从小控件回溯到大控件

x32游戏逆向:控件类数据定位-从小控件回溯到大控件

控件类数据查找思路和过程详讲

先知安全技术社区 · 28 阅读
记一次样本分析

记一次样本分析

样本的文件来源: https://bbs.360.cn/thread-16185961-1-1.html白加黑:白进程 360speedld.exe,黑 DLL somkernl.dll。黑 DLL 内部名是 proram_c_nocrt_agent_failover_dll.dll,构建标记 clash-silent-speedld-dll。导出故意对齐系统库 msimg32.dll(Alpha

先知安全技术社区 · 30 阅读
CodeQL 复现 Struts OGNL 注入:Source/Sink 建模、误报剔除与路径验证

CodeQL 复现 Struts OGNL 注入:Source/Sink 建模、误报剔除与路径验证

Struts OGNL 注入:Source/Sink 建模、误报剔除与路径验证

先知安全技术社区 · 29 阅读
系统调用(syscall)

系统调用(syscall)

Syscall用户态 API Hook 让 EDR 能动态审查 Windows API。多数 EDR 用 Inline Hook:在内存里插入 jmp,把执行流拐进 EDR 的 hooking.dll。研判当前 Windows API 不是恶意,就跳回 ntdll.dll,再 syscall 进内核;研判是恶意,就终止执行。要看真正的汇编和 SSN,必须去 ntdll.dll 文件里看函数。其他地

先知安全技术社区 · 30 阅读
SunshineCTF 2026 · kidding:JWT

SunshineCTF 2026 · kidding:JWT

SunshineCTF 2026 一道 Web 题的完整复现。JWT header 里的 kid 被当成文件名拼进路径,服务端读到什么文件就把内容当签名密钥,这个字段于是变成了任意文件读取的入口。而编辑器密钥硬编码在源码里,源码又能从同一个口子读到——读者证就此变成编辑证。

先知安全技术社区 · 27 阅读
ELF COPY 重定位下的权限位改写

ELF COPY 重定位下的权限位改写

主程序把共享库中的 capability_mask 写成 0x41 后,库函数会读到更新值,还是继续读到 0x01?答案不在变量名里,而在 ELF 重定位与符号绑定生成的地址关系中。

先知安全技术社区 · 30 阅读
《AI智能体安全审计中的过度声称、定级漂移与提示词治理》

《AI智能体安全审计中的过度声称、定级漂移与提示词治理》

本文基于自研 AI 安全审计平台 DeepCollab 的A/B沙箱对照实验,揭示了AI智能体在强制指标压力下产生的“过度声称”与“定级漂移”现象。实验表明,AI并非缺乏定级能力,而是“形式优先于实诚”。文章最后给出了四条可落地的提示词治理规范,旨在降低安全审计中的成本错位与人机协同摩擦

先知安全技术社区 · 50 阅读
编码斜杠击穿 Go 路由器:ServeMux 双视图解析与路径穿越

编码斜杠击穿 Go 路由器:ServeMux 双视图解析与路径穿越

Go 1.22 起 net/http.ServeMux 的路由匹配改用编码视图(EscapedPath)逐段比较,%2F 不再是段分隔符;匹配命中后通配捕获值按解码视图交付,.. 回退语义恢复。授权中间件按解码路径前缀放行,处理器拼接磁盘路径时越出前缀——同一请求在两份视图里各被信任一次。

先知安全技术社区 · 35 阅读
多签、冷钱包为何仍被击穿?Bybit 与 Bitget 事件的分析

多签、冷钱包为何仍被击穿?Bybit 与 Bitget 事件的分析

多签、冷钱包

先知安全技术社区 · 30 阅读
堆溢出学习

堆溢出学习

堆溢出是因程序向堆块写入数据超过其容量,导致覆盖相邻内存,破坏堆管理结构,进而可能实现任意代码执行。常见原因包括不安全函数使用、整数溢出及内存管理错误。攻击者可通过覆盖chunk头、利用unlink机制或Fastbin/Tcache poisoning等技术,实现任意地址写入,最终劫持程序执行流,如修改GOT表或调用system获取shell。现代glibc引入Safe Unlinking防御,但

先知安全技术社区 · 39 阅读
glibc 2.43 堆利用实战:tcache_key + safe-linking 双重防线下的 UAF 到 Getshell

glibc 2.43 堆利用实战:tcache_key + safe-linking 双重防线下的 UAF 到 Getshell

随机 tcache_key 拦截 double-free,safe-linking 隐藏链表指针,malloc/free hook 被连根移除。

先知安全技术社区 · 29 阅读
ciscn决赛内核

ciscn决赛内核

很基础的利用

先知安全技术社区 · 26 阅读
Web Fuzz的艺术

Web Fuzz的艺术

web fuzz的意义,以及我为什么要开发fastfuzz的初衷。

先知安全技术社区 · 29 阅读
游戏逆向基础-通过ce及dbg进行的基础功能call查找教学

游戏逆向基础-通过ce及dbg进行的基础功能call查找教学

本文系统介绍了游戏逆向中查找功能 call 的基本方法,围绕“经过发包函数”和“不经过发包函数”两大类场景,分别讲解了堆栈回溯、虚函数表查找、特征对象访问断点、写入断点回溯等实用技巧,并通过背包使用物品、NPC 服务、自动寻路三个实例进行演示。

先知安全技术社区 · 39 阅读
两条 O(n²) 路径的潜伏与闭合:Tiptap Markdown 属性解析 ReDoS 全链路解剖 GHSA-j95f-988m-3j2f

两条 O(n²) 路径的潜伏与闭合:Tiptap Markdown 属性解析 ReDoS 全链路解剖 GHSA-j95f-988m-3j2f

@tiptap/core >=3.7.0,<3.30.5 的 Markdown 属性解析里存在两条二次时间复杂度路径:Pandoc 风格的块属性解析器(attributeUtils.ts)在键值匹配和清理两个阶段各执行一次同型的未锚定贪婪搜索;行内 shortcode 解析器(createInlineMarkdownSpec.ts,以及 Mention 扩展自带的内联实现)对无等号的长词串从每个位

先知安全技术社区 · 28 阅读
归档包 langchain-experimental 中 PythonAstREPLTool 的代码执行风险分析

归档包 langchain-experimental 中 PythonAstREPLTool 的代码执行风险分析

本文记录了针对已归档 Python 包 langchain-experimental 的代码审计过程。在该包的 PythonAstREPLTool 组件中,发现其对大模型(LLM)输出内容的过滤机制较弱,且直接使用 exec/eval 执行输入。结合平台判定与最新下载量数据,本文客观分析了该组件在现阶段(已停止维护)存在的安全风险及修复建议。

先知安全技术社区 · 25 阅读

证书相关热点资讯

8 eMudhra certificates are compromised. Here's what you need to know

8 eMudhra certificates are compromised. Here's what you need to know

Following the discovery that eight eMudhra intermediate certificates use weak keys, Cloudflare is deploying mitigations and releasing client updates. We explain the impact, our response, and what customers and developers should do next.

Cloudflare Blog · 14 阅读
Introducing tsrs: A port of TypeScript to Rust

Introducing tsrs: A port of TypeScript to Rust

Cloudflare is collaborating on tsrs, a Rust port of TypeScript that is up to 8x faster and uses 70% less memory.

Cloudflare Blog · 16 阅读
Cutting our inference bill by 68% by being obsessive about optimization

Cutting our inference bill by 68% by being obsessive about optimization

When our AI code reviewer's cost per run doubled, we dug into the token usage to find out why. Learn how we used prompt caching and intelligent model routing to slash our inference bill by 68% while speeding up reviews.

Cloudflare Blog · 24 阅读
Introducing Clairic, a new System One class of extraction models

Introducing Clairic, a new System One class of extraction models

Clairic is a new model from Cloudflare that is a System One extraction modeI, capable of extracting, computing, estimating, and forecasting data from unstructured inputs.

Cloudflare Blog · 24 阅读
Beyond the patch: Protecting your NetScaler gateway against future vulnerabilities

Beyond the patch: Protecting your NetScaler gateway against future vulnerabilities

CVE-2026-88771 lets attackers run commands on NetScaler Gateway before anyone signs in. Patching takes time most teams don't have, so the sign-in decision has to move in front of the vulnerable code.

Cloudflare Blog · 26 阅读
Continuous accountability for Verified bots

Continuous accountability for Verified bots

Identity alone doesn't guarantee a bot will behave responsibly. We are introducing a system to continuously evaluate whether Verified bots honor site preferences, like robots.txt and HTTP 429s, ensuring they remain accountable over time.

Cloudflare Blog · 55 阅读
A fully programmable secure web gateway

A fully programmable secure web gateway

Cloudflare Gateway and Data Loss Prevention have inherited the flexibility and power of Cloudflare Workers through our full-stack integration with the Cloudflare Developer platform.

Cloudflare Blog · 58 阅读
Deploy with Void

Deploy with Void

Introducing Void: an open-source SDK, CLI, and self-hosted platform for building full-stack Vite apps and deploying them to Cloudflare.

Cloudflare Blog · 57 阅读
Cloudflare and OpenAI: Making AI discovery better for everyone

Cloudflare and OpenAI: Making AI discovery better for everyone

How Cloudflare and OpenAI are working together to help AI find useful content, keep up with changes, and make fewer wasted requests — making the experience better for users and website owners alike.

Cloudflare Blog · 51 阅读
Yandex outage: Data shows that instead of going dark, malicious bots went on the move

Yandex outage: Data shows that instead of going dark, malicious bots went on the move

When strikes hit Yandex data centers, many assumed Russian bot operations went dark. Cloudflare data reveals that while search crawling stopped, malicious bots simply migrated to other networks.

Cloudflare Blog · 59 阅读
Inside Hyperdrive: How we solved a rare Hyperdrive MySQL caching bug

Inside Hyperdrive: How we solved a rare Hyperdrive MySQL caching bug

While adding MySQL support to Hyperdrive, we found a subtle protocol bug when caching query results. Here is how we tracked down a 0.001% rate error and made Hyperdrive MySQL generally available.

Cloudflare Blog · 48 阅读
Under the hood, off the hot path: How D1 scales to millions of databases

Under the hood, off the hot path: How D1 scales to millions of databases

A deep dive into how D1 architected its control plane to scale and manage millions of databases, while keeping data plane query operations at the edge. We share guiding principles on how to build on the Developer Platform effectively.

Cloudflare Blog · 43 阅读
Rewinding the exponential: How we keep hardware usage down

Rewinding the exponential: How we keep hardware usage down

Our strategies to optimize our data pipeline throughput without compromising data quality.

Cloudflare Blog · 40 阅读
Filter, reshape, and redact logs before export with Transformers

Filter, reshape, and redact logs before export with Transformers

Logpush now supports Transformers, allowing teams to filter, redact, and reshape log streams using SQL before export. Powered by Apache DataFusion and Apache Arrow, Transformers apply those changes directly to log data before it reaches the destination.

Cloudflare Blog · 40 阅读
Introducing Clef-omni with full multimodality, plus a faster Clef and a cheaper Clef-flash

Introducing Clef-omni with full multimodality, plus a faster Clef and a cheaper Clef-flash

We are expanding the Clef decision model family with Clef-omni, natively processing audio, video, images, and text in a single pipeline. We’ve also lowered Clef-flash pricing and boosted Clef inference speeds by up to 2.0x.

Cloudflare Blog · 86 阅读
Introducing on-demand CPU and memory profiling with flamegraphs for Workers and Durable Objects

Introducing on-demand CPU and memory profiling with flamegraphs for Workers and Durable Objects

On-demand CPU and memory profiling for Cloudflare Workers and Durable Objects is now available. Now you can generate interactive flamegraphs directly in production to quickly track down memory leaks and performance bottlenecks.

Cloudflare Blog · 118 阅读
Deno is joining Cloudflare

Deno is joining Cloudflare

The Deno team is joining Cloudflare to radically simplify self-hosting Workers and Durable Objects, so developers can use the same primitives in more places.

Cloudflare Blog · 57 阅读
Bridging technical depth and usability: The story behind Radar’s redesign

Bridging technical depth and usability: The story behind Radar’s redesign

We redesigned Cloudflare Radar to make real-time global traffic and outage data accessible to a wider audience — including journalists, less technical researchers, and everyday users. By introducing an interactive map and standardized components, we simplified

Cloudflare Blog · 53 阅读
Building an evidence-grounded agentic security operations harness on Cloudflare

Building an evidence-grounded agentic security operations harness on Cloudflare

Cloudflare Managed Defense uses a team of specialized AI agents built on Workers and global network telemetry to analyze security alerts. By separating deterministic evidence collection from model inference, the system delivers grounded recommendations to Mana

Cloudflare Blog · 59 阅读
The keys to the Internet change on October 11. Are you ready?

The keys to the Internet change on October 11. Are you ready?

On October 11, 2026, the DNS root switches to a new key-signing key (KSK-2024). Learn what this means for you, and how RFC 8509 trust anchor sentinels allow you to test whether your DNS resolver is ready for the rollover.

Cloudflare Blog · 62 阅读
Everything we launched during Birthday Week 2026

Everything we launched during Birthday Week 2026

We celebrated our 16th birthday with 46 announcements across open source, post-quantum security, AI agents, and developer platform upgrades. Here’s a day-by-day roundup of everything we shipped.

Cloudflare Blog · 60 阅读
One year later: the power of 1.1.1.1 interns

One year later: the power of 1.1.1.1 interns

A year after announcing our goal to hire 1,111 interns, more than 750 early-career builders have shipped real products across 48 teams at Cloudflare. From Birthday Week launches to post-quantum security, our interns prove that AI amplifies human potential inst

Cloudflare Blog · 63 阅读
8 major updates to Cloudflare Observability

8 major updates to Cloudflare Observability

Cloudflare is launching eight major updates that bring logs, traces, analytics, alerts, dashboards, querying, and telemetry export into one observability platform, with simpler and more predictable pricing.

Cloudflare Blog · 65 阅读
Streamline: custom video pipelines with Cloudflare Stream and Workers

Streamline: custom video pipelines with Cloudflare Stream and Workers

Streamline demonstrates how to build long-running, continuous video processing pipelines by pairing Cloudflare Workers and Durable Objects with a containerized media engine.

Cloudflare Blog · 56 阅读
Introducing Web Search API via AI Gateway

Introducing Web Search API via AI Gateway

Cloudflare AI Gateway now supports native web search API integration in partnership with Ceramic.ai, Exa, and Linkup. Developers can now inject real-time web context into model inference calls via AI Gateway, REST APIs, or Workers bindings.

Cloudflare Blog · 76 阅读
Introducing automatic remediation policies with Cloudflare CASB

Introducing automatic remediation policies with Cloudflare CASB

Cloudflare CASB policies introduce a native automation engine built directly on the Cloudflare developer platform to remediate SaaS risks automatically. Security teams can now design event-driven logic to revoke risky file shares and send webhooks without manu

Cloudflare Blog · 167 阅读
Introducing Cloudflare Traces: follow requests through our entire platform

Introducing Cloudflare Traces: follow requests through our entire platform

Cloudflare Traces shows how a request moves through security rules, transformations, cache, routing, Workers, and your origin, then follows it across services running anywhere in your stack.

Cloudflare Blog · 65 阅读
Updates on our pledge to make Cloudflare features accessible to everyone

Updates on our pledge to make Cloudflare features accessible to everyone

A year after pledging to eliminate two-tier product access, Cloudflare has expanded Logpush, multi-account governance, and higher platform limits to all accounts. Here is an update on our progress, how we dogfood these tools internally, and what is coming next

Cloudflare Blog · 60 阅读
Announcing Cloudflare OHTTP Gateway – expanding access to Cloudflare’s privacy-preserving infrastructure

Announcing Cloudflare OHTTP Gateway – expanding access to Cloudflare’s privacy-preserving infrastructure

We’re announcing the closed beta of a self-serve Cloudflare OHTTP Gateway. We’re also renaming our Privacy Gateway to Cloudflare OHTTP Relay to better distinguish the two products.

Cloudflare Blog · 59 阅读
Follow the thread: a new dashboard to investigate account abuse

Follow the thread: a new dashboard to investigate account abuse

Fraudsters are increasingly using AI to bypass stateless security checks. Cloudflare's new Account Abuse Protection dashboard uses stateful analysis and edge-generated Hashed User IDs to help teams investigate and block account abuse.

Cloudflare Blog · 34 阅读
Protected Quick Tunnels: simple accountless authentication for your next dev project

Protected Quick Tunnels: simple accountless authentication for your next dev project

Quick Tunnels now support email authentication. Add --allowed-mail to one cloudflared command, and only the addresses or domains you list can reach your local app. No Cloudflare account required on either side.

Cloudflare Blog · 39 阅读
Building for good: How civil society organizations are automating on Cloudflare

Building for good: How civil society organizations are automating on Cloudflare

Some of the world's leading organizations are building the future of non-profit work with Cloudflare.

Cloudflare Blog · 39 阅读
2026 Birthday week: network performance update

2026 Birthday week: network performance update

Cloudflare now ranks as the fastest provider across 74% of the top 1,000 global networks. By incorporating background telemetry from Cloudflare Challenge Pages, we have expanded our real-user measurement scale while maintaining user privacy.

Cloudflare Blog · 26 阅读
Introducing Clef: our open-source decision models, and new RL fine-tuning platform

Introducing Clef: our open-source decision models, and new RL fine-tuning platform

We are introducing Clef and Clef-flash, open-source decision models hosted on Workers AI for high-speed classification and agentic workflows. Also launching: a new reinforcement learning platform that allows developers to fine-tune decision models using their

Cloudflare Blog · 49 阅读
One year later: Sovereign AI and the fight for choice

One year later: Sovereign AI and the fight for choice

AI sovereignty is not a zero-sum game, but many governments now believe it is. Cloudflare's answer: more local open-source models, model-agnostic security tools, and a commitment to giving nations genuine choice.

Cloudflare Blog · 49 阅读
Building a certificate authority for the whole Internet

Building a certificate authority for the whole Internet

Twelve years after launching Universal SSL, Cloudflare is applying to become a certificate authority. By combining an established root, an ACME-first approach, and Merkle Tree Certificates, we are building a post-quantum CA for the open web.

Cloudflare Blog · 72 阅读
Introducing Workers KV Instant — powered by Quicksilver

Introducing Workers KV Instant — powered by Quicksilver

Workers KV Instant delivers sub-2ms p99 read latencies and 250ms global replication across Cloudflare’s 300+ edge locations. KV Instant eliminates cold-read penalties and uses the familiar Workers KV API.

Cloudflare Blog · 46 阅读
Cloudflare OS: your company’s agent workspace, managed for you

Cloudflare OS: your company’s agent workspace, managed for you

Cloudflare OS gives everyone in your organization an agent workspace that knows how your company works and connects to its data and systems. We’re opening the waitlist for fully managed deployments that you’ll be able to launch in a few clicks.

Cloudflare Blog · 54 阅读
Announcing Cloudflare K2: serverless event streams

Announcing Cloudflare K2: serverless event streams

Cloudflare K2 is a serverless event streaming service built directly on top of R2 object storage for high-scale data movement and long-term retention. By decoupling producers and consumers at the edge, K2 enables durable, ordered log streams without the operat

Cloudflare Blog · 54 阅读
We want you to build the next Git platform on Cloudflare

We want you to build the next Git platform on Cloudflare

Cloudflare is hosting a competition to see who will build the next Git platform for an era of AI agents. Artifacts is in open beta, with Workers bindings, data jurisdiction controls, and event subscriptions for repository changes.

Cloudflare Blog · 42 阅读
Building a post-quantum certificate authority with Merkle Tree Certificates

Building a post-quantum certificate authority with Merkle Tree Certificates

As post-quantum signatures threaten to inflate TLS handshakes and certificate transparency logs, Merkle Tree Certificates offer a path to compact, auditable authentication. Cloudflare’s new certificate authority will support MTC issuance at scale.

Cloudflare Blog · 60 阅读
Is your domain using post-quantum encryption? Now you can see for yourself

Is your domain using post-quantum encryption? Now you can see for yourself

Cloudflare has added visibility into post-quantum (PQ) encryption in TLS 1.3 directly into HTTP Analytics, Log Explorer, and Logpush. Learn how to make sure your domain is protected with PQ encryption.

Cloudflare Blog · 67 阅读
AI Search is now generally available

AI Search is now generally available

AI Search is now generally available. It embeds image pixels directly for visual search, runs optical character recognition on scanned PDFs, accepts files up to 10 MiB, and works with any chat model. Here's what's new and how pricing works.

Cloudflare Blog · 40 阅读
Support for modern cryptographic algorithms in Workers

Support for modern cryptographic algorithms in Workers

Cloudflare Workers is adding opt-in support for post-quantum-resistant algorithms ML-KEM and ML-DSA. You can try it today.

Cloudflare Blog · 30 阅读
Introducing Cloudflare Basin: an open, serverless data platform, now generally available

Introducing Cloudflare Basin: an open, serverless data platform, now generally available

Cloudflare Basin is built on Apache Iceberg and R2 Object Storage. With general availability, developers can ingest, manage, and query large datasets at scale without paying data egress fees.

Cloudflare Blog · 50 阅读
Cloudflare Impact reaches $100 million in donations

Cloudflare Impact reaches $100 million in donations

This week, Cloudflare's Impact programs will reach $100 million in donated services. This milestone means that thousands of entities including journalists, civil society, state and local governments, election management bodies, and public schools are being pro

Cloudflare Blog · 53 阅读
Automatic Key Exchange: faster, post-quantum secure origin handshakes for 45 billion daily connections (and counting)

Automatic Key Exchange: faster, post-quantum secure origin handshakes for 45 billion daily connections (and counting)

Automatic Key Exchange probes TLS 1.3-capable customer origins to learn which key agreement algorithms they support. We then lead with the most secure algorithm when connecting to the origin, preferring post-quantum connections wherever the origin supports it.

Cloudflare Blog · 193 阅读
Cut your AI spend with AI Gateway's Auto Router

Cut your AI spend with AI Gateway's Auto Router

Cloudflare AI Gateway now features a model router that evaluates request complexity using an edge-deployed classifier to select the optimal model. By balancing expected output quality against token costs, organizations can dramatically cut AI spend while maint

Cloudflare Blog · 59 阅读
Detect and send production issues straight to your agent

Detect and send production issues straight to your agent

You can now use built-in error monitoring in Cloudflare Workers to group production failures and send stack traces, logs, traces, and application context directly to a coding agent to investigate further and open a pull request.

Cloudflare Blog · 44 阅读
Simplifying domains for people and agents

Simplifying domains for people and agents

Cloudflare Registrar’s new search delivers fast, transparent results across 420+ extensions using Workers, Durable Objects, and WebSockets. Its expanded API and cf CLI also let agents search, register, and transfer domains.

Cloudflare Blog · 38 阅读
Monetization Gateway beta: charge AI agents for consumption with HTTP 402

Monetization Gateway beta: charge AI agents for consumption with HTTP 402

Cloudflare’s AI Gateway, Ceramic.ai, Stocktwits, and more are using the Cloudflare Monetization Gateway today to charge agents for access to tokens, APIs, and MCP tools. U.S.-based sellers can now apply for access to the closed beta.

Cloudflare Blog · 34 阅读
Pay Per Use: when AI uses your work, you should get paid

Pay Per Use: when AI uses your work, you should get paid

Pay Per Use is now in beta. AI companies report when they use publishers’ content, and Cloudflare handles billing, payouts, and reporting, so our customers are paid according to use.

Cloudflare Blog · 30 阅读
Identify AI model overuse with User Insights

Identify AI model overuse with User Insights

AI Gateway User Insights now adds task, model, turn, and user categories to help teams understand AI adoption and make better model decisions. This is available free to AI Gateway users.

Cloudflare Blog · 38 阅读
Cloudflare Containers, rebuilt to scale agent sandboxes

Cloudflare Containers, rebuilt to scale agent sandboxes

Cloudflare Containers now start 6x faster, let your agent choose each sandbox's image and instance type at runtime, and support filesystem snapshots in public beta, all controlled from a Durable Object.

Cloudflare Blog · 38 阅读
The Internet has a second audience

The Internet has a second audience

More than half the traffic reaching sites on Cloudflare is now automated, and AI agents are the fastest-growing part of it. We're giving site owners the tools to see who's visiting, decide who gets in, and charge for access.

Cloudflare Blog · 40 阅读
Using AI to chart a course for our post-quantum migration

Using AI to chart a course for our post-quantum migration

We’re building CryptoLabe, an internal AI-powered tool that discovers cryptography across our codebase, surfaces dependencies, and helps us progress toward a full post-quantum migration by 2029. Here’s what we’ve learned so far.

Cloudflare Blog · 54 阅读
Adaptive application security for the AI era: how Cloudflare connects code, traffic, and intelligence to stop attacks

Adaptive application security for the AI era: how Cloudflare connects code, traffic, and intelligence to stop attacks

Cloudflare introduces an adaptive security framework connecting risk discovery, agent governance, runtime protection, and AI-powered response in a continuous learning loop.

Cloudflare Blog · 61 阅读
We tested our own WAF with frontier AI models. Here’s what we found

We tested our own WAF with frontier AI models. Here’s what we found

We built a WAF tester that adapted each request based on what the WAF blocked or passed. This helped us explore variations that a fixed test might miss. We ran it across six attack categories on an authorized staging environment and discovered detection gaps w

Cloudflare Blog · 56 阅读
Introducing Threat Signals: agentic skills for open-source threat intelligence, free for every Cloudflare account

Introducing Threat Signals: agentic skills for open-source threat intelligence, free for every Cloudflare account

We are expanding access to Cloudforce One's Threat Events Platform to every Cloudflare account and introducing Threat Signals. Threat Signals automatically parses open-source threat reporting, extracts structured indicators, and connects threat context directl

Cloudflare Blog · 31 阅读
Enforce positive security with Cloudflare Application Profiles

Enforce positive security with Cloudflare Application Profiles

Cloudflare learns the structure of your HTTP requests and identifies deviations. You can add a positive security layer that helps reduce attack surface as AI makes it easier for attackers to generate and vary payloads.

Cloudflare Blog · 27 阅读
Preventing quantum downgrade attacks against IPsec

Preventing quantum downgrade attacks against IPsec

A sophisticated attacker with a quantum computer can exploit a protocol design flaw to downgrade post-quantum IPsec tunnels to classical crypto. We helped the IETF develop a transcript authentication extension to prevent these attacks.

Cloudflare Blog · 33 阅读
Introducing cf: the agentic CLI for the entire Cloudflare API

Introducing cf: the agentic CLI for the entire Cloudflare API

We are releasing cf, our new command-line tool that mirrors the entire Cloudflare API and supports programmatic TypeScript configuration. We are also open-sourcing Forge, our internal SDK generator.

Cloudflare Blog · 71 阅读
Next.js applications, powered by Vite: introducing Vinext 1.0

Next.js applications, powered by Vite: introducing Vinext 1.0

Vinext 1.0 graduates from an AI experiment to a production-ready framework, letting developers run Next.js apps on Vite. This release brings advanced cache warming, broader compatibility, and an automated testing pipeline.

Cloudflare Blog · 60 阅读
How fast is the web? Explore billions of real-user measurements with BEACON

How fast is the web? Explore billions of real-user measurements with BEACON

Cloudflare is open-sourcing the BEACON dataset, making billions of anonymized Real User Monitoring (RUM) performance records publicly available on Google BigQuery. Explore real-world Core Web Vitals, soft navigation metrics, and performance breakdowns across b

Cloudflare Blog · 63 阅读
Four months of VoidZero at Cloudflare: making the open-source JavaScript toolchain faster for all humans and agents

Four months of VoidZero at Cloudflare: making the open-source JavaScript toolchain faster for all humans and agents

Since joining Cloudflare, VoidZero has delivered more than 80 releases that drastically speed up JavaScript compilation, linting, and testing. From a 10x faster React compiler to Vite+ 1.0, here’s how we are building faster tools for developers and AI agents.

Cloudflare Blog · 64 阅读
Introducing Forge: the open source pipeline for generating SDKs, CLIs, docs, and more

Introducing Forge: the open source pipeline for generating SDKs, CLIs, docs, and more

Forge is a pluggable, open-source pipeline that runs in CI to generate SDKs, CLIs, and documentation directly from API definitions. By shifting generation upstream into individual team repositories, Forge keeps developer tools continuously in sync.

Cloudflare Blog · 52 阅读
The road to the agentic browser: A Kitesurf update

The road to the agentic browser: A Kitesurf update

We’ve updated Kitesurf, our Workers-based browser for AI agents, with WebMCP support, improved DOM performance, and terminal-based rendering. With over 730,000 Web Platform subtests passing, agents can now navigate complex sites faster.

Cloudflare Blog · 31 阅读
Introducing The Cold Start: pitch your startup live at Cloudflare Connect

Introducing The Cold Start: pitch your startup live at Cloudflare Connect

Cloudflare is launching The Cold Start, a startup competition giving five early-stage companies five minutes on stage at Cloudflare Connect. Grand Prize winner receives $500,000 in credits, a San Francisco billboard, and an invitation to our VIP speakers dinne

Cloudflare Blog · 29 阅读
EmDash 1.0: the stable CMS with a secure plugin registry

EmDash 1.0: the stable CMS with a secure plugin registry

EmDash 1.0 is a stable, open source CMS built for Astro, with agent-friendly workflows, secure sandboxed plugins, and a decentralized registry that keeps publishers in control.

Cloudflare Blog · 47 阅读
Supporting native Rust in Workers with the new Emscripten target for wasm-bindgen

Supporting native Rust in Workers with the new Emscripten target for wasm-bindgen

With the new experimental support for the Emscripten target in Rust Workers, many previously unsupported Rust libraries and applications can now be built and deployed directly to Cloudflare’s global Workers platform, including upcoming support for Tokio async.

Cloudflare Blog · 36 阅读
Cloudflare’s 2026 Annual Founders’ Letter

Cloudflare’s 2026 Annual Founders’ Letter

The Internet is changing more today than at any point since Cloudflare launched back on September 27, 2010. As automated traffic surpasses human activity, we reflect on the rise of AI agents, new creators, and how we can help build a fair, sustainable future f

Cloudflare Blog · 43 阅读
Agents can now set up your website’s security with Turnstile Spin

Agents can now set up your website’s security with Turnstile Spin

Misconfiguring Turnstile by skipping backend validation leaves sites exposed to bots. Turnstile Spin fixes incomplete setups by using your preferred AI coding agent to wire up server-side verification.

Cloudflare Blog · 71 阅读
How Cloudflare addressed a cross-tenant data exposure vulnerability in Containers

How Cloudflare addressed a cross-tenant data exposure vulnerability in Containers

External security researchers at Accomplish identified a vulnerability in Cloudflare Containers that could expose residual disk data from previous workloads. We explain how the issue worked, how we investigated it, and the steps we took to remediate it.

Cloudflare Blog · 70 阅读
We just shipped support for the ugliest part of HTTP: Vary

We just shipped support for the ugliest part of HTTP: Vary

Vary support is now available in Cache Rules on every plan. You can normalize known negotiation headers, pass exact values through to the origin when those small differences matter, or bypass cache when the variation is too unpredictable.

Cloudflare Blog · 78 阅读
Introducing Worker Previews: Isolated preview environments for every change your agent makes

Introducing Worker Previews: Isolated preview environments for every change your agent makes

Worker Previews gives every branch its own URL, configuration, state, and observability, so you and your agents can test changes in parallel without affecting production.

Cloudflare Blog · 70 阅读
Python Workers are now generally available

Python Workers are now generally available

Python Workers allow developers to run Python web frameworks and AI orchestration libraries natively in the Cloudflare Workers runtime. You can seamlessly integrate with Cloudflare's ecosystem including D1, R2, and Workers AI without writing any JavaScript glu

Cloudflare Blog · 74 阅读
Saving another 100TB of RAM with math (and Rust)

Saving another 100TB of RAM with math (and Rust)

Cloudflare's global network is immense but not limitless. As we look for small ways to trim our resource usage, we sometimes get lucky and we can cut significantly more. Here’s how we reduced one of our Pingora-based service's RAM usage with statistics.

Cloudflare Blog · 99 阅读
When scanners miss the attack: how Cloudflare Client-Side Security protects storefronts

When scanners miss the attack: how Cloudflare Client-Side Security protects storefronts

A modern storefront can look healthy while malicious JavaScript quietly siphons revenue, hijacks clicks, or rewrites analytics. See how Cloudflare's machine learning models surface evasive client-side attacks for analyst investigation.

Cloudflare Blog · 104 阅读
Have it both ways: stay discoverable in search while disallowing AI training

Have it both ways: stay discoverable in search while disallowing AI training

Cloudflare is giving site owners a way to stay discoverable while disallowing AI training. New controls and an Accountable designation establish a shared model with Apple, Google, and Microsoft.

Cloudflare Blog · 120 阅读
Give every teammate and agent the right level of access to your Workers

Give every teammate and agent the right level of access to your Workers

You can now scope access to individual Workers and assign narrower Developer Platform roles, so teammates, CI tokens, and agents get only the access they need to debug, deploy, or monitor safely.

Cloudflare Blog · 109 阅读
1.1.1.1 now supports post-quantum DNSSEC, all 2,420 bytes of it

1.1.1.1 now supports post-quantum DNSSEC, all 2,420 bytes of it

1.1.1.1 now validates DNSSEC signatures using NIST’s post-quantum ML-DSA-44 algorithm. Here is how we manage 2,420-byte signatures and downgrade risks at scale.

Cloudflare Blog · 130 阅读
How we rebuilt Cloudflare Workers’ module registry for Node.js compatibility

How we rebuilt Cloudflare Workers’ module registry for Node.js compatibility

Workers now enables Node.js compatibility by default, supports applications up to 64 mebibytes, and adds a URL-based module registry with import.meta, lazy compilation, shared code caches, and clearer errors.

Cloudflare Blog · 134 阅读
Introducing context-aware vulnerability discovery and remediation with Cloudflare Managed Defense and OpenAI Daybreak models

Introducing context-aware vulnerability discovery and remediation with Cloudflare Managed Defense and OpenAI Daybreak models

Use production traffic and security signals to prioritize findings, prepare edge mitigations when safe, and propose code patches. By combining WAF data with OpenAI Daybreak models, Vulnerability Discovery and Remediation helps teams identify and patch the most

Cloudflare Blog · 183 阅读
How we could save petabytes of cache storage with Zstandard and Pingora

How we could save petabytes of cache storage with Zstandard and Pingora

Could we get more cache space with the same hardware? We prototyped compression inside Cloudflare's cache to find out.

Cloudflare Blog · 167 阅读
Introducing Adaptive Intelligence: Undermining the economics of every bot attack

Introducing Adaptive Intelligence: Undermining the economics of every bot attack

Bot operators have historically had the economic advantage, bypassing static, deterministic detection rules with cheap proxies and retooling. Cloudflare's new Adaptive Intelligence engine flips this dynamic by autonomously learning from the meta-signals of liv

Cloudflare Blog · 175 阅读
BotBase for Operators: A clearer path to joining Cloudflare's directory of bots and agents

BotBase for Operators: A clearer path to joining Cloudflare's directory of bots and agents

Bot operators now have a home in the Cloudflare dashboard to manage submissions. This update adds submission status tracking, submission editing, and a behavior model so operators can accurately declare how their bots use content.

Cloudflare Blog · 187 阅读
How we saved 100 terabytes of memory by optimizing 1.1.1.1’s DNS cache

How we saved 100 terabytes of memory by optimizing 1.1.1.1’s DNS cache

Five Rust-level memory optimizations to the DNS cache layout of Big Pineapple cut per-entry memory by 56%, freeing approximately 100 TB of memory across Cloudflare's fleet.

Cloudflare Blog · 201 阅读
The Cloudflare Blog — brought to you by EmDash

The Cloudflare Blog — brought to you by EmDash

We migrated the Cloudflare Blog to EmDash to prove our stack at massive scale. Here is how we stress-tested performance, safely routed production traffic, and redesigned the frontend experience.

Cloudflare Blog · 206 阅读
Say it once: introducing Bot Preference Sync

Say it once: introducing Bot Preference Sync

Cloudflare's new Bot Preference Sync automatically aligns your robots.txt file with your AI bot policies for Search, Agent, and Training. Easily manage which bots access your content without maintaining static files.

Cloudflare Blog · 195 阅读
From all-or-nothing to task-based OAuth consent

From all-or-nothing to task-based OAuth consent

Cloudflare OAuth now supports optional scopes, giving users more control over what an app can access and helping developers build secure consent flows around the task at hand.

Cloudflare Blog · 214 阅读
A revisit of remote Spectre attacks on Cloudflare Workers

A revisit of remote Spectre attacks on Cloudflare Workers

In 2024 and 2025, we reassessed remote Spectre attacks on our Workers infrastructure. We share details about the new attack primitives like Spectre gadgets, remote timers, achieving co-location and how new defenses further harden Cloudflare Workers.

Cloudflare Blog · 200 阅读
BGP Role model: tracking the adoption of RFC 9234

BGP Role model: tracking the adoption of RFC 9234

RFC 9234 lets routers reject route leaks on their own, using BGP Roles and the Only to Customer attribute. We measured who has deployed it, and found two Tier 1 networks unexpectedly stripping OTC.

Cloudflare Blog · 202 阅读
How Cloudflare detects MCP traffic and helps secure it

How Cloudflare detects MCP traffic and helps secure it

Cloudflare Gateway identifies MCP requests using protocol-level heuristics. Security teams can use that signal to find shadow MCP traffic, enforce Portal-only access for approved servers, and block direct connections on managed network paths.

Cloudflare Blog · 209 阅读
Secure all your internal vibe-coded applications — in one click

Secure all your internal vibe-coded applications — in one click

Introducing Cloudflare Access for Workers. Attach an Access policy directly to a Worker and it applies everywhere that Worker runs — routes, custom domains, workers.dev, and previews — automatically.

Cloudflare Blog · 199 阅读

常见问题(SEO / GEO 优化)

AI 新闻涵盖大模型、生成式 AI、AI Agent、智能体等人工智能前沿动态。开发者关注 AI 新闻,可以及时掌握 OpenAI、DeepSeek、豆包、元宝等平台的新能力,把最新技术应用到业务中。TrustySSL 消息中心每日聚合权威 AI 新闻,帮助开发者节省筛选信息的时间。

网络安全漏洞公告(如 CVE、RCE、0day)能提示企业及时修补系统、升级组件、加固防护,避免被攻击者利用。TrustySSL 消息中心每日汇总国内外安全社区和 The Hacker News 等权威源的漏洞资讯,帮助企业安全团队快速响应。

SSL 证书资讯包括证书有效期调整、CA 政策变化、HTTPS 部署最佳实践等内容,直接影响网站能否持续提供安全可信的 HTTPS 访问。TrustySSL 作为专业 SSL 证书服务商,持续跟踪 Let's Encrypt、Cloudflare 等权威渠道的证书资讯,帮助企业合规部署 HTTPS。

您可以收藏 TrustySSL 消息中心并每天访问,系统会自动抓取并更新 AI、漏洞、证书三类热点资讯。如需选购 SSL 证书或了解优惠,可访问 TrustySSL 产品中心,或联系 1270668859@qq.com 获取一对一方案。

如有侵权或不宜收录的内容,请发送邮件至 1270668859@qq.com,我们会在核实后第一时间删除。TrustySSL 尊重原作者版权,消息中心在站内转载并完整注明出处与原文链接,如发现侵权内容核实后第一时间删除。
本站不对转载内容的准确性、完整性负责。点击「查看原文」将跳转至来源站点,相关责任由来源方承担。
在线咨询