先验旧账再写补丁:Shopify 揭示漏洞积压 1/3 已失效
jevon · x · 2026-09-04
作者介绍其漏洞修复 Agent River 的首要做法:接手任何「未修复」漏洞前,先验证它是否仍然存在。结果显示约 1/3 的「开放」积压其实已被修复或不再适用,只是没人清理。River 用证据关闭这些条目,而不是写没人需要的补丁。核心洞察:写修复是容易的部分,补丁真正被合入、漏洞被确认消失才是难点。
所属事件:Shopify AI 代理 River 修漏洞:11 天积压降 70%(5 条相关)→
「编程与Agent」频道最新
- Cloud Desktop 发布：让云端开发机用起来像本地主机 — charlieholtz · 2026-09-04
- 用开源 Hermes 接 Muse 模型，近零成本跑 agentic 软件工厂 — intellectronica · 2026-09-04
- Yutori 发布 27B 计算机操作模型 Navigator n2，登顶 MyPCBench — kohjingyu · 2026-09-04
- OpenAI Responses API 上新:异步函数调用、中途转向与不破坏缓存调推理力度 — msg · 2026-09-04
- 开发者在 OpenAI 黑客松让 Codex 当联合演示者 — amaarora · 2026-09-04
- AI 时代如何脱颖而出：做减法，再把功夫下在少数事上 — round · 2026-09-04