AI 找到的安全漏洞激增,OpenSSH 改为更频繁发版
jedisct1 · x · 2026-10-07
- OpenSSH 10.6 发布,官方说明:近期收到大量由 AI 模型发现或借助 AI 辅助的安全漏洞报告,其中不少在现实威胁模型下并无安全影响,但团队欢迎配合人工分析、测试用例和修复建议的报告。
- 关键判断:多个由 AI 工具发现的安全 bug 随后被其他研究者独立复现,说明未上报漏洞的攻击者也可能发现它们。因此 OpenSSH 决定暂时改为更频繁地发布版本,尽快把修复交给用户,而不是攒到计划版本。
- 其他变更:开始弃用 scp 的 -R 远程到远程复制选项,因其脆弱且存在安全风险。
「Infra」频道最新
- Ollama 0.35 引入本地决策模型:简单分类别再用聊天模型 — Technovangelist · 2026-10-07
- CostGraph 宣布成为 InfraCost 替代品,可查 L40 到 A100 各类 GPU 价格 — saheedniyi_02 · 2026-10-07
- Oki Home 推出「记忆电脑」:本机跑 27B 模型,1799 美元起 — Scobleizer · 2026-10-07
- 6 秒转录 1 小时语音:Phonon-2 Core ML 版达 606 倍实时,内存砍至 1.1GB — julianweisser · 2026-10-07
- HN 热帖:AI 已能自行设计推理硬件,openTPU 项目开源 — fsbonetto · 2026-10-07
- Mistral Large 4 仅用 4000 块 GPU 训练,竞品 Astra 用了 10 万块 — steipete · 2026-10-07