Cognition 开源了 3 个 Devin 技能,能扫出有 RCE 漏洞的 PHP、Node.js、GitLab 项目并直接提 PR 修好,运维可以省不少事。
#vulnerability fixes
This vulnerability highlights security risks in AI infrastructure that could compromise sensitive API credentials. Developers using Weaviate's Google modules should verify their version and upgrade if necessary. The fix is particularly important for organizations handling sensitive data through these integrations.
朋友发现 Discourse 和 OpenAI 修复 SSO 漏洞的速度不一样,OpenAI 14小时就修好了,Discourse 3天才完成,还给了漏洞奖金。
Flash Cyber outperforms previous models in software vulnerability repair, offering stronger protection for regional businesses.
Google 发布的 3.8 Flash Cyber 模型在真实安全漏洞修复上比大模型强 2.6 倍,现在政府机构也能用上了。
谷歌要让 Chrome 更新不用重启了,目标每周两次安全补丁,AI 还帮忙找漏洞,macOS 版已经先试了。
谷歌靠Gemini模型一个月修了1072个Chrome漏洞,比过去两年总和还多,安全效率翻倍了。
Google 靠 AI 一个多月修掉的 Chrome 漏洞比过去两年还多,效率太夸张了。
Google新出的Gemini 3.5 Flash Cyber模型,专门用来找安全漏洞,效率高成本低,在CyberGym上表现很能打。
微软说他们用AI找系统漏洞更快了,以后Win11每月更新会修更多安全问题,你装更新也更有必要了。
Linux基金会拉上20家大厂搞了个Akrites,专门在AI黑客动手前修补开源漏洞,比零日漏洞更早防御。
OpenAI搞了个专门搞网络安全的模型GPT-5.5-Cyber,能自动找漏洞、打补丁,干活比人快还准,安全团队有福了。
OpenAI 搞了个 Patch the Planet 计划,专门帮开源项目的维护者用 AI 修漏洞,还有专家把关,挺实用的。
标普的决定直接影响被动基金投资者和 IPO 打新策略,做金融或指数投资的值得关注。Ladybird 的流程变革给所有开源维护者敲响警钟——AI 垃圾 PR 正在侵蚀项目质量,建议维护者点开看如何应对。
Claude 主动修复漏洞并重置额度,解决了重度用户因并行子代理消耗过快而无法正常使用的问题,做 AI 编程或自动化任务的 Pro/Max 用户可以直接恢复工作,建议检查额度是否已更新。
安全团队终于有了能主动防御 AI 威胁的完整方案——Google 把扫描、修复、测试全链路打通了,做企业安全运维的可以直接关注。
安全团队终于有了能跟上 AI 攻击速度的工具——AI Threat Defense 把漏洞修复从小时级压缩到分钟级,做云安全运维的可以直接关注,减少被动挨打的窗口期。
Claude Code 用户终于有了实时安全检测工具,边写代码边修漏洞,省去后期排查的麻烦,建议所有 Claude Code 用户立即安装试试。
安全团队终于有了能真正落地的 AI 工具——Daybreak 自动完成漏洞发现、验证和修复跟踪,做渗透测试和漏洞管理的团队可以直接用起来,效率提升立竿见影。