Chinese content安全研究员用 Claude 扫描英国政府公开代码,发现上百个漏洞
一个研究员用笔记本上跑的 Claude 就把 349 个英国政府代码库扫了个遍,三分之二有漏洞,最狠的一组凭据能碰所有员工 OneDrive。这事对做安全的、管权限的都有参考:AI 把漏洞挖掘门槛降到了消费级水平,政府现在还在纠结要不要继续公开代码。
IT之家Source
一个研究员用笔记本上跑的 Claude 就把 349 个英国政府代码库扫了个遍,三分之二有漏洞,最狠的一组凭据能碰所有员工 OneDrive。这事对做安全的、管权限的都有参考:AI 把漏洞挖掘门槛降到了消费级水平,政府现在还在纠结要不要继续公开代码。
搞 LiDAR 建图的同学可以看看,把经典曲面能量泛函搬进神经隐式 SDF,平滑度和保真度兼顾,推理还不加开销,代码开源了。
This matters because it highlights the importance of respecting open-source licensing and proper attribution, a key issue for developers and companies using open-source tools.
Meta把脑机接口代码全开源了,合作方BCBL还给了v1数据集,准确率上了一个台阶,搞脑机接口的可以赶紧上手试试。