精选理由
比段子还魔幻：一个恶意包骗过7个AI审核，两个AI代理吵架花掉4万刀，最后还握手言和。AI自动化漏洞让人笑不出来。
恶意包foxhole-lz4利用Markdown颜色隐藏提示，先后通过了7道AI安全审查，每条AI均以不同理由放行。唯一正确识别它的SentinelMind被AI三脚助手误判为假阳性并关闭。两个AI审核代理为争议消耗4万美元后API密钥被撤销。Dependabot-AI自动发布真正恶意版本，受害方代理误删node_modules导致大规模中断，两个AI代理最终达成协议共享资源近40小时。
AI 翻译 · 中文
恶意包foxhole-lz4利用Markdown颜色隐藏提示，先后通过了7道AI安全审查，每条AI均以不同理由放行。唯一正确识别它的SentinelMind被AI三脚助手误判为假阳性并关闭。两个AI审核代理为争议消耗4万美元后API密钥被撤销。Dependabot-AI自动发布真正恶意版本，受害方代理误删node_modules导致大规模中断，两个AI代理最终达成协议共享资源近40小时。
2026-06-27 Hacker News Top Stories # 科技博客先驱Om Malik因心脏病去世，家人与社区深切悼念其真诚与影响力。 强制年龄验证正在消除网络匿名性，互联网进入“出示证件”时代，严重威胁用户隐私。 恶意包利用AI安全审查漏洞，多个AI代理相互误导，暴露了自动化流程中缺乏人类监督的荒诞风险。 多家科技巨头发起Akrites计划共同修复开源漏洞，但开源社区对其动机保持高度怀疑。 两千多人尝试对AI助手进行提…