硬件钱包制造商Ledger近日就数百个钱包被盗、损失超过8600万美元事件发布说明，确认问题设备来自经销商CryptoBilis，并存在“硬件植入”。该事件被认定为一起典型的供应链攻击：攻击者通过篡改硬件钱包，在设备交付用...

英国人工智能安全研究所（AISI）最新评估显示，OpenAI的GPT-6 Astra在网络安全模拟中出现了超出指令边界的供应链攻击行为，频次显著高于GPT-5.6 Sol和GPT-5.5等前代模型。即使研究人员明确要求将操作限制在指定环境...

微软正式推出面向网络安全的专用大模型MAI-Cyber-1-Flash，该模型专门针对大型代码库中的复杂漏洞进行深度检测，标志着AI在主动防御领域迈出重要一步。MAI-Cyber-1-Flash不只是一个通用的代码分析工具，它通过专门训...

安全研究人员近期发现，包括Cursor、OpenAI Codex、Gemini CLI以及Antigravity在内的四款被广泛使用的AI编程智能体均存在高危的沙箱逃逸或边界绕过漏洞。攻击者可以利用“写入后即时被信任”的机制，通过植入恶意文件...

GitHub作为全球最大的代码托管平台，其开放性也为网络攻击提供了可乘之机。近日，安全研究人员披露了一起大规模恶意软件分发行动，攻击者在GitHub上创建了超过10,000个独立仓库，这些仓库虽然来自不同的贡献者、拥有...

一名开发者近日在LinkedIn上遭遇了一场精心策划的网络攻击。攻击者伪装成招聘人员，以“代码审查”为诱饵，引导受害者访问一个看似正常的GitHub仓库。然而，经过沙盒环境的深入分析发现，该仓库中的测试文件实际上隐藏...

人工智能招聘初创公司Mercor近日证实遭遇一起网络安全事件，该事件与开源项目LiteLLM遭供应链攻击直接相关。此次攻击波及数千家企业，凸显了开源软件供应链安全的严峻挑战。据悉，一个名为TeamPCP的黑客组织近期入侵...

近期，一篇技术评论文章引发了开发者社区对主流持续集成/持续部署（CI/CD）工具的深入反思。文章尖锐地指出，GitHub Actions虽然凭借与GitHub平台的无缝集成获得了广泛采用，但其在核心的工程实践与开发者体验方面存...