#供应链安全
共 153 篇相关文章
·9 分钟
当AI能发现漏洞，安全研究的特权时代终结了
密码学专家Filippo Valsorda指出，LLM让漏洞发现门槛大幅降低，传统协调披露模式正在瓦解。本文深度解析AI如何打破安全研究的稀缺性壁垒，以及对漏洞赏金、安全生态和研究者角色的深远影响。
阅读全文 →
·11 分钟
Agent PR治理：AI代码审查的五大新规则
深入解析GitHub Copilot Agent PR治理框架的五大核心维度：验证、审查深度、仓库指令、归属标注与发布说明问责，帮助工程团队建立AI代码审查的最佳实践与治理策略。
阅读全文 →
·11 分钟
LastPass再遭数据泄露：合作伙伴Klue被攻破，客户支持数据被窃
LastPass确认其技术合作伙伴Klue遭黑客入侵，导致客户支持案例数据泄露。本文详解事件经过、供应链安全风险、与2022年泄露事件的关联，并提供用户应对建议与密码管理器安全选择指南。
阅读全文 →
·9 分钟
Klue数据泄露事件：2022年遗留凭证成黑客突破口
AI竞争情报平台Klue确认因2022年未撤销的遗留凭证遭黑客入侵，导致客户数据泄露。本文分析事件原因、安全启示及企业凭证生命周期管理防护措施。
阅读全文 →
·10 分钟
OpenAI推出开源漏洞检测计划：用AI守护开源安全
OpenAI推出开源漏洞检测计划，利用大语言模型技术帮助开源社区发现并修复软件漏洞。本文解析该计划的技术优势、对开源生态的影响，以及与Google、微软等公司在AI安全检测领域的竞争格局。
阅读全文 →
·6 分钟
Klue遭黑客攻击：Huntress、HackerOne等多家安全巨头数据泄露
市场调研公司Klue遭黑客攻击，导致Huntress、HackerOne、Jamf、Recorded Future、Tanium等知名网络安全公司数据泄露。深度分析供应链攻击风险及企业第三方风险管理应对策略。
阅读全文 →
·10 分钟
Loop配方库、Vercel Agent框架等六大AI开发工具深度解析
深度解析Loop工作流配方库、Vercel开源Agent框架、Pyker AI原生项目管理、Arrow P2P连接工具、DBX轻量数据库客户端及英伟达Skill Spectre安全分析工具，聚焦AI Agent可靠性、开发体验与安全治理趋势。
阅读全文 →
·11 分钟
Devin Review安全审查功能详解：AI代码审查如何检测深层安全漏洞
Devin Review新增AI安全审查功能，能自动检测认证绕过、逻辑缺陷等深层漏洞，并提供完整修复方案。本文详解其核心能力、与传统SAST工具的区别及对DevSecOps流程的影响。
阅读全文 →
·9 分钟
GitHub AI周榜：Agent生态配套工具集中爆发
2026年6月GitHub AI趋势榜单解读：PM Skills、Agent Reach、Graphify、Skill Spectre等Agent生态配套工具集中上榜，从产品流程管理到安全扫描，Agent中间件时代正式到来。
阅读全文 →
·10 分钟
Replit领域专用Agent：一键批量修复SEO和安全漏洞
深度解析Replit推出的领域专用AI Agent，包括Growth Agent自动发现SEO问题和Security Agent主动检测安全漏洞，支持全选一键批量修复，大幅提升开发效率。
阅读全文 →
·8 分钟
从零开发DeepSeek专属Agent：原理、Token优化与自举实战
详解如何零依赖从零开发一个接入DeepSeek V3的AI Agent工具，深入剖析Agent循环机制原理、Token消耗优化策略、缓存命中率提升方法，以及自举式开发的实战经验与技术选型思考。
阅读全文 →
·7 分钟
腾讯云ADP4.0实测：企业级智能体开发平台如何破解Agent商业化难题
实测腾讯云ADP 4.0企业级智能体开发平台，从快速创建Agent、企业系统连接、自动化评测到Skill安全治理，全面验证其全生命周期管理能力能否解决智能体商业化落地的核心痛点。
阅读全文 →
·8 分钟
Replit联手Socket Security防御供应链攻击：AI时代的开发安全新范式
Replit与Socket Security深度合作，通过平台级安全防护抵御供应链攻击。本文解析AI代理如何放大攻击面，以及开发平台如何通过实时检测、依赖风险评估和主动拦截保护开发者安全。
阅读全文 →
·11 分钟
Google AI功能全球推送：Ultra用户率先体验，普通用户何时跟进
Google宣布AI新功能面向全球Web端用户逐步推送，AI Ultra订阅用户和Workspace商业客户率先体验。了解覆盖范围、分层推送策略及后续扩展计划。
阅读全文 →
·9 分钟
苹果AI核心团队曝光：四位关键人物各司其职
苹果AI战略核心团队首次集体亮相，Craig Federighi、Sebastien Marineau-Mes、Mike Rockwell和Amar Subramanya四位关键人物浮出水面，分别负责系统整合、工程执行、Siri重塑和AI模型研发，揭示苹果AI战略的深层布局逻辑。
阅读全文 →
·6 分钟
Marvell：AI基础设施幕后的隐形巨头，四张技术王牌解析
深度解析Marvell如何凭借UALink交换芯片、CXL内存技术、定制ASIC代工和硅光子技术，成为AI基础设施不可或缺的核心供应商，以及其深度绑定科技巨头的商业模式护城河。
阅读全文 →
·10 分钟
xAI招聘中文训练师时薪45美元，OpenAI重建机器人团队
xAI开放中文AI Tutor远程岗位时薪35-45美元训练Grok语音能力，OpenAI正式成立机器人团队布局具身智能，微软将发布自研编程模型，企业单月误花5亿美元AI费用敲响成本管控警钟。
阅读全文 →
·7 分钟
Cursor免费版添加自定义API Key教程：Cursor++配置全流程
详细介绍如何通过Cursor++工具让Cursor免费版支持自定义API Key，涵盖安装、授权、网络配置、API渠道设置等完整步骤，附功能验证结果与安全风险提示。
阅读全文 →
·8 分钟
Hooks与Skills：AI编程工作流从手动提醒到自动化系统的升级指南
深入解析Claude Code的Hooks与Skills机制，教你用三层架构（Cloud.md+Hooks+Skills）构建安全可靠的AI编程工作流，实现从软约束到硬工程的关键跃迁。
阅读全文 →
科技前沿·7 分钟
OpenAI换帅Greg Brockman回归、Cerebras IPO市值670亿、开源Agent霸榜GitHub
OpenAI联合创始人Greg Brockman接管产品战略，AI芯片公司Cerebras Systems上市首日市值飙至670亿美元，开源项目OpenHuman和OpenClack霸榜GitHub。深度解读AI行业从能力竞赛转向落地竞赛的关键信号。
阅读全文 →