实体
them-squared
them-squared
PulseAugur coverage of them-squared — every cluster mentioning them-squared across labs, papers, and developer communities, ranked by signal.
总计 · 30天
2
90 天内 3
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
情绪 · 30 天
2 天有情绪数据
最近 · 第 1/1 页 · 共 3 条
-
Cloudflare GLM-5.3 模型因 SGLang 错误泄露租户 KV 缓存数据
Cloudflare 在 2026 年 8 月至 9 月期间发生数据泄露，其 Workers AI 上的 GLM-5.3 模型在 155 个响应中暴露了一个租户的 KV 缓存状态片段。这是由于 KV 缓存池大小的配置不匹配以及 SGLang 库的分离服务模式中的一个错误共同导致的。通过增加 KV 池容量并修补 SGLang 以正确处理被拒绝的请求，防止访问过时数据，从而解决了该问题。
-
Pydantic-AI 库在安全标志启用时仍泄露敏感令牌
pydantic-ai 库中的一个安全漏洞允许敏感信息（包括服务器 URL 和授权令牌）以明文形式在 OpenTelemetry spans 中泄露。即使设置了旨在防止此类数据被记录的 `include_content=False` 标志，也发生了这种情况。通过使用存根模型，无需网络访问即可重现此漏洞，这表明问题出在库的仪器化代码中。Pydantic-ai 此后已发布安全修复程序以解决此数据泄露问题。
-
新扫描器发现未记录的内部 MCP 服务器
开发了一个新的扫描器来识别“MCP 服务器”，这些服务器是小型内部 HTTP 服务，通常在服务目录中未被记录。这些服务器用于访问仓库或票证跟踪器等任务，如果未经身份验证和加密，可能会带来安全风险。该扫描器可在 GitHub 上找到，它会探测特定的 JSON-RPC 握手或 HTTP+SSE 事件来检测这些服务，并按其访问要求进行分类。