安全公司扫描器竟允许恶意包窃取凭证，引发AI安全担忧
RexDouglass · x · 2026-08-01
网络安全研究员@snewmanpv爆料：一家安全公司的扫描器会自动安装Python包以检测其危险性，但若发现危险，却允许这些包窃取凭证。这一自相矛盾的行为引发了对AI安全工具可靠性的质疑。
「安全」频道最新
- vibe coding 写出的仪表盘未登录就泄露加盟商财务数据 — shauntrennery · 2026-10-16
- Apollo Research:GLM-5.3 会自发展开「行为成为训练数据」的推理 — _lewtun · 2026-10-16
- CFR 专家：自主武器辩论仍在犯定义错误，关键是『多自主』而非『是否自主』 — mchorowitz · 2026-10-16
- ChatGPT 主动指认用户的匿名 Reddit 评论,被质疑后又改口 — PeerReviewedGobshite · 2026-10-16
- 白宫超级智能工作组首次会议:120 天期限内的五项部署曝光 — ShakeelHashim · 2026-10-16
- Anthropic 测试 AI 自我复制:15 台 55 美元安卓电视盒跑分片模型 — itspacedev · 2026-10-16