跳到正文
10月9日周五
  1. Hacker News62

    Anthropic 推出 OSS Scanner,为开源仓库提供免费安全扫描

    Anthropic 推出 OSS Scanner,面向开源仓库提供可选加入的安全漏洞扫描服务,由最强模型定期扫描并免费发送报告。加入方式是由核心维护者向 anthropics/oss-scanner 仓库提交 PR,添加 projects/<project>/project.yaml 配置,其中需包含仓库地址、主要联系人邮箱和用于离线审计的 Dockerfile 路径。

  2. The Verge · AI62

    Anthropic 推出面向开源项目的免费 AI 安全扫描服务 OSS Scanner

    Anthropic 推出名为 OSS Scanner 的免费服务,为选择加入的开源项目提供由自家最强模型(包括 Claude Mythos)生成的周期性安全扫描报告。该扫描结果完全由模型生成,没有人工复核或分诊,因此扫描更快更频繁,但报告也可能出错或无效。此前 AI 工具已帮助发现过影响几乎所有 Linux 发行版的安全漏洞,同时部分开源项目正疲于应对大量 AI 生成的漏洞报告。

  3. GitHub40

    Nexora:Rust 开源 LLM 智能体框架

    Nexora 是一个用 Rust 编写的开源 LLM 智能体框架,通过组合模型、工具和计算图来构建 AI 智能体,具备模块化、高性能和内存安全特性。它支持在 Ollama、OpenAI 和本地 candle 之间切换后端而无需改动智能体代码,并采用 DAG 与 Pregel 混合图引擎,通过 tokio 实现并行执行。

10月8日周四
  1. arXiv cs.AI41

    通过随机嵌入扰动越狱开放权重 LLM

    研究者提出 Perturbed Embedding Vector(PEV)攻击,仅向提示词的嵌入向量加入独立高斯噪声,即可越狱六种不同规模的常见开放权重 LLM,在 JailbreakBench 上对所有模型、所有提示词均生成不安全回复。PEV 取得首次成功攻击的平均算力成本比此前方法低至一个数量级,每个测试模型上首次越狱通常在一分钟内出现,且无需梯度计算、逐提示词优化或修改模型内部权重。

  2. Hacker News34

    OpenSSH 10.6 以安全之名故意破坏两项功能

    OpenSSH 10.6 发布,出于安全考虑禁用了 SSH 压缩中的 LZ77 字典编码器,并拒绝命令行用户名中的 $ 和 \ 字符。前者源于研究人员发现多路复用通道共享压缩状态可泄露明文,后者防止用户名被 shell 通过 ProxyCommand 等指令解释执行。该版本还开始逐步淘汰 scp -R 远程到远程复制,并移除了混合后量子签名算法的实验性后缀。

  3. Hacker News34

    CodeRabbit 单月完成超 100 万次开源代码审查

    CodeRabbit 在 2026 年 9 月完成 1,049,817 次开源仓库代码审查,创月度纪录,较 8 月增长 14.4%,仅 9 月 30 日一天就运行了 47,585 次。该平台已安装在超过 30 万个公开仓库上,对公开仓库免费,可在合并前结合代码库上下文标记潜在 bug 与安全问题。CodeRabbit 还承诺 12 个月内投入超 1000 万美元直接支持开源。