博客
关于 AI 的记录 —— 它如何运作、在哪里有用，以及我们在开发中学到的东西。
最新文章
16,326 个 Supabase 数据库任何人都能读取。共同点是一张由智能体创建的表UpGuard 发现了 16,326 个基于 Supabase 的数据库，其数据表可被公开互联网上的任何人读取，其中半数以上含有个人数据。没有发生入侵——真正的成因是一项默认设置，它适用于编码智能体走的那条路径，而不是人走的那条。安全
Kiteworks 让客户今晚把服务器关掉。没有 CVE，没有补丁，也没有已确认的入侵9 月 25 日，Kiteworks 向客户发邮件，建议把文件传输服务器停机六小时，依据是联邦当局转来的威胁情报。没有 CVE，没有确认的入侵，也没有可用来堵上它的补丁——而且这条建议连不对互联网开放的服务器也一并涵盖。安全
Bitget 丢了 3.516 亿美元，却没丢一把私钥。值得读两遍的正是这一点9 月 24 日，约 3.516 亿美元从 Bitget 的热钱包和温钱包中流出，涉及七条链。交易所称私钥未被窃取——被攻破的是那套告诉签名系统"该签什么"的后端，而这条边界，正是业内热/冷托管模型从不设防的地方。安全
Cloudflare 的容器隔离在客户之间漏了，而处境最尴尬的，正是那个卖给 AI 智能体跑代码的产品研究者发现，Cloudflare 的容器被删除后，磁盘块未经擦除就归还到共享池，下一个拿到这些块的租户因而能读到别家客户留下的数据。Cloudflare 在收到报告后数小时内完成修复，并称没有发现第三方利用的迹象。但建立在这套底座之上的产品，正是用来运行 AI 智能体代码的那一个。安全
Arista 的 SD-WAN 管理控制台两个月内第二次出现被利用的 10.0 漏洞，两条发布分支至今无补丁CVE-2026-93952 是本地部署版 VeloCloud Orchestrator 中的最高危漏洞，已在野被利用，并已进入 CISA 目录，期限为 9 月 25 日。Arista 四条受支持的发布分支中，有两条在公告发布时仍无修复版本。安全
WordPress 修补了一个可追溯到 2016 年的漏洞。未更新的站点在五小时内就被扫到了CVE-2026-87902 允许未经认证的访问者让 WordPress 的页面模板解析加载本地 PHP 文件，在常见的主机配置下这会变成代码执行。补丁覆盖了回溯至 4.7 的全部分支，而探测当天下午就开始了。安全
Check Point 七月就看到管理服务器遭攻击，补丁本周才发Check Point 于 9 月 22 日披露两个 CVSS 9.8 且已被实际利用的漏洞：Security Management Server 的一个免认证漏洞，以及补丁发布三天后即遭攻击的 VPN 证书校验缺陷。安全
ZCode 未经询问就上传了开发者的完整 Git 历史。智谱的修复没有说清「已经有谁读过」智谱（Z.ai）的 AI 编程智能体悄悄把整个工作区——包括完整的 Git 历史——打包成加密压缩包，上传到只有该公司能解密的云存储桶。补救措施迅速且异常公开，唯独没有交代已经被取走的数据去了哪里。安全
四款 AI 编码代理把插件钉在了提交哈希上，却没人核对真正装进来的是什么Claude Code、Codex、GitHub Copilot 与 Gemini CLI 都向 git 索取了被钉住的提交，却从未验证拿到的是否就是它。Anthropic 和 OpenAI 已发布修复，微软尚未发布，谷歌不打算发布，而 GitHub 认为该修的地方不在代理这一侧。安全