Capital One 发布 VulnHunter：一个开源的代码安全 AI 代理
Capital One 于7月17日推出VulnHunter，一款代理安全工具 - 银行为安全生态系统和代理贡献力量。
4 h ago 4 5
印度网络安全：专家发现十大系统性漏洞
一份由Medianama发布的专家摘要列出了印度网络安全的十大结构性缺陷。在Reliance/Kudankulam事件之后，问题从事故转向了根源。
12 h ago 7 7
GitLab 19.2 发布 AI 修复易受攻击的依赖项：安全再次左移，但进入模型
GitLab 19.2 集成了人工智能工具来修补易受攻击的依赖项。安全左移再次上演——这次是在模型中，而非在代码检查工具中。
17 h ago 9 9
Grok的CLI被发现将本地文件上传到云端：代理工具信任问题有了一个具体案例
Le Pragmatic Engineer documente que le CLI de Grok téléverse des fichiers du poste de développement vers le cloud xAI - au-delà du contexte prompté. Un CLI d'agent n'est pas un binaire local, c'est un client-serveur qui exfiltre par défaut.
yesterday 8 8
AI bills faster than the cloud alerts: $14,000 in one day, $6,531 in 24 hours
两起最近由InfoQ记录的事件——一起AWS密钥被盗事件和一起没有上限的代理事件——概括了防护栏的漏洞：代理的消费速度是脚本的速度，但账单警报的速度仍然是人的速度。
yesterday 7 9
OpenAI构建了GPT-Red以测试提示注入：红队模型成为产品类别
OpenAI构建了GPT-Red，这是一个专门用于探测提示注入漏洞的模型，据Tech in Asia报道。当你为你的红队模型命名时，会发生两件事：你传递了一个纪律，并创造了一个市场。
yesterday 9 9
「软件是否变得到处都有bug？」——让2026年魂牵梦绕的Ask HN
一个在7月15日发布的Ask HN帖子变得病毒式传播。这个问题并非修辞性的，它是一种公认的疾病的首个症状，尽管我们不敢直呼其名。
Jul 15, 2026 at 19:28 7 9
三秒钟的声音就足够了：AI语音欺诈已经超越了公众的防御
一篇文章综合了克隆声音攻击的现状：对攻击者成本为零，人类无法检测，攻击向量不断增加。技术防御措施存在——但尚未部署。
Jul 15, 2026 at 19:28 9 6