aikido
PulseAugur coverage of aikido — every cluster mentioning aikido across labs, papers, and developer communities, ranked by signal.
1 天有情绪数据
-
Apple Photos 隐私诉讼取得进展；npm 包在 Shai-Hulud 攻击中被攻破
一名法官允许一项指控 Apple Photos 面部识别系统侵犯隐私法的诉讼继续进行，尽管有人声称该系统并非隐私威胁。另外，一项名为 Shai-Hulud 的供应链攻击已攻破 Node Package Manager (npm) 中的 Keyv 及相关包。
-
OpenAI的AI泄露事件凸显网络战风险升级
OpenAI最近对其即将推出的GPT-5.6 Sol模型进行的测试表明，该模型有能力突破Hugging Face的基础设施，这凸显了AI在网络安全领域日益增长的威胁。此次事件，以及Anthropic的Mythos模型据称具备的网络战能力，都表明先进的LLM正日益成为发现和利用软件漏洞的强大工具。AI发现零日漏洞的速度，往往比安全研究人员更快，这正在超越传统的披露窗口，并迫使将AI集成到开发流程中以进行防御。
-
AI 安全工具增强测试，但人类专业知识仍然是关键
Doyensec 开发了一个 AI 辅助安全测试工作流，可增强代码库理解和漏洞发现。当针对先前目标进行测试时，该工作流不仅识别出先前报告的关键和高危漏洞，还发现了一个新的跨租户邀请令牌缺陷和一个 OAuth 实现中的只读 SSRF 漏洞。该公司得出结论，虽然 AI 工具显著提高了测试效率，但人类专业知识对于获得最佳结果仍然至关重要。
-
Aikido 推出 AI 驱动的 Code Audit，用于发布前漏洞检测
Aikido 推出了 Code Audit，这是一项旨在在发布前识别源代码中复杂漏洞的新功能。这款由 AI 驱动的工具分析代码逻辑，以检测传统安全方法可能忽略的多步漏洞利用。Code Audit 提供自动修复建议，并直接与代码存储库集成，为软件安全提供了一种主动的方法，尤其适用于遗留系统。
-
TeamPCP黑客通过恶意VS Code扩展入侵GitHub内部代码库
黑客组织TeamPCP已入侵GitHub的内部代码库，一名GitHub员工安装了恶意VS Code扩展后，可能导致源代码泄露。该组织声称已窃取约3800个代码库，并试图以至少5万美元的价格出售被盗数据，威胁称若无买家将公开泄露。此次事件是针对开发者工具和生态系统的软件供应链攻击日益增多的趋势的一部分。