State Library of South Australia
PulseAugur coverage of State Library of South Australia — every cluster mentioning State Library of South Australia across labs, papers, and developer communities, ranked by signal.
1 天有情绪数据
-
AI代码生成造成溯源空白，模糊决策过程
AI生成的代码正在造成一个“溯源空白”，模糊了代码变更背后的决策过程。虽然Git等工具可以追踪提交的作者，但它们本身无法捕捉代码背后的“原因”，尤其是在涉及AI代理时。恢复AI生成代码背后的意图，需要的不仅仅是归属元数据；它需要理解产品决策、被否决的替代方案以及使用的证据，而这些信息通常在Slack等沟通渠道或零散的文档中丢失。
-
新的安全管道审计了8,764台MCP服务器，发现了漏洞
为了解决针对MCP服务器提交的大量CVE问题，开发了一个名为Sentinel的新安全审计管道。该管道采用多层方法，包括静态分析、行为分析、带有对抗性输入的活动探测以及使用gVisor进行沙箱化，以在服务器上架前识别漏洞。对8,764台服务器的初步扫描发现了诸如泄露的环境变量、硬编码的API密钥以及未经授权的系统访问尝试等问题，目标是为MCP生态系统建立安全基线。
-
微软软件包两次被植入窃取凭证的AI恶意软件
微软官方开源软件包在数周内第二次遭到入侵，73个软件包被注入了旨在窃取凭证的恶意代码。当开发人员使用AI编码代理打开这些软件包时，这些代码就会被激活，可能通过窃取AWS、Azure和GCP等云提供商的令牌，以及密码管理器和开发人员工具的凭证来危及系统。此次攻击与威胁组织TeamPCP有关，使用了名为Miasma的恶意软件，并通过利用合法的微软OIDC令牌绕过了存储库构建管道。
-
带有有效来源的恶意包利用 GitHub Actions 漏洞
一个被称为“Mini Shai-Hulud”的复杂攻击活动，由 TeamPCP 团队发起，已成功攻破 npm 和 PyPI 上的众多开源包，包括 TanStack、Mistral AI 和 UiPath 等知名项目。攻击者利用 GitHub Actions 的弱点，发布带有有效 SLSA 来源的恶意版本包，而 SLSA 来源曾被认为是保证构建过程完整性的安全措施。这是首次记录到恶意包绕过 SLSA 构建级别 3 的事件，引发了对软件供…