技术栈
开源安全
孙琦Ray
2 小时前
大语言模型
·
开源安全
·
比特币
·
漏洞披露
·
bitcoin core
比特币 Core 取消 AI 易发现漏洞的保密期
比特币核心项目（Bitcoin Core）本周四合并了一项安全政策修订：对于大语言模型（LLM）能轻易重新发现的漏洞，不再执行长达数月的保密期，而是立即向所有仍在维护的主版本回移修复、尽快发布点版本，并同步公开安全公告。
小白跃升坊
2 天前
php
·
开源安全
·
1panel
·
ai安全
·
漏洞披露
PHP2Shell：AI 两天挖出 9.2 分漏洞，让全球 70% 网站连夜打补丁！1Panel 已经把修复版本封装好，推到了你的应用商店里。
一句话概括：2026 年 10 月 21 日，PHP 官方深夜发布紧急安全更新，修复两个 CVSS v4.0 评分 9.2 的远程代码执行漏洞——它们不是人挖出来的，是 AI 挖出来的。这两个洞埋在 PHP 引擎里二十多年，一个核心开发者两年前找过却没找到利用路径，而 AI 用了两天。1Panel 已经把修复版本封装好，推到了你的应用商店里。
漠月瑾-西安
6 个月前
安全左移
·
零信任
·
开源安全
·
软件供应链
·
供应链安全
软件供应链安全：从“查户口”到“全链路免疫”的纵深防御实战
现代软件开发早已不是“闭门造车”，而是由开源组件、第三方库、CI/CD流水线拼接而成的复杂产业链。攻击者发现，与其正面强攻防守严密的企业边界，不如迂回攻击防御薄弱的上游供应商或开源生态。
棱镜七彩
3 年前
网络安全
·
开源安全
网安周报|半数人工智能开源项目引用存在漏洞的软件包
根据EndorLabs的数据，开源在AI技术堆栈中发挥着越来越重要的作用，但大多数项目(52%)引用了存在已知漏洞的易受攻击的依赖项。EndorLabs在最新的《软件依赖管理状态报告》声称，在发布仅五个月后，ChatGPT的API就被超过900个npm和PyPI软件包调用，其中70%是全新的软件包。
我是有底线的